CVE-2018-6599

Orbic Wonder Orbic/RC555L/RC555L:7.1.2/N2G47H/329100b:user/release-keys cihazlarında, saldırganların SD kart üzerindeki bir Android günlüğü kopyasını okuyarak hassas bilgileri (metin mesajı içeriği gibi) elde etmelerine olanak tanıyan bir sorun keşfedilmiştir. Sistem genelindeki Android günlükleri, hassas veriler içerme eğiliminde oldukları için üçüncü taraf uygulamalar tarafından doğrudan erişilebilir değildir. Üçüncü taraf uygulamalar günlüğü okuyabilir ancak yalnızca uygulamanın kendisinin yazdığı günlük mesajlarını görebilirler. Bazı uygulamalar, güvensiz bir programlama pratiği olan günlük mesajlarını temizlememe nedeniyle Android günlüğüne veri sızdırabilmektedir. Ön yüklü sistem uygulamaları ve framework anahtarı ile imzalanmış uygulamalar, sistem genelindeki Android günlüğünü okuyabilir. Orbic Wonder üzerinde, bir Intent aracılığıyla başlatıldığında com.ckt.mmitest.MmiMainActivity üzerinden Android günlüğünü harici depolama olarak da bilinen SD karta yazan ön yüklü bir uygulama tespit edilmiştir. READ_EXTERNAL_STORAGE izni isteyen herhangi bir uygulama SD karttan okuma yapabilir. Bu nedenle, cihazdaki yerel bir uygulama, Android günlüğünün SD karta yazılmasını sağlamak için ön yüklü sistem uygulamasındaki belirli bir bileşeni hızlıca başlatabilir. Dolayısıyla, READ_EXTERNAL_STORAGE iznine sahip ve aynı cihazda bulunan herhangi bir uygulama, Android günlüğü içerisindeki verileri elde edebilir, bunları sürekli izleyebilir ve ilgili veriler için günlüğü tarayabilir. Ek olarak, varsayılan mesajlaşma uygulaması (com.android.mms), gönderilen ve alınan metin mesajlarının gövdesini, gönderilen metin mesajları için alıcı telefon numarasını ve alınan metin mesajları için gönderen telefon numarasını Android günlüğüne yazar. Ayrıca, tüm arama verileri yapılan ve alınan aramaların telefon numaralarını içerir.