CVE-2019-15341

TECNO/H622/TECNO-ID3k:8.1.0/O11019/E-180914V83:user/release-keys yapı parmak izine sahip Tecno Camon iAir 2 Plus Android cihazı, com.lovelyfont.defcontainer paket adına sahip ön yüklü bir platform uygulaması (versionCode=7, versionName=7.0.11) içermektedir. Bu uygulama, cihazda bulunan herhangi bir uygulamanın, kendi işlemi içinde dinamik olarak yükleyeceği ve kendi sistem ayrıcalıklarıyla çalıştıracağı bir Dalvik Executable (DEX) dosyasına ait dosya yolunu sağlamasına izin veren com.lovelyfont.manager.service.FunctionService adlı dışa aktarılmış bir servis içermektedir. Bu uygulama kullanıcı tarafından devre dışı bırakılamaz ve saldırı sıfır izinli bir uygulama tarafından gerçekleştirilebilir. Komutların sistem kullanıcısı olarak yürütülmesi; üçüncü taraf bir uygulamanın kullanıcının ekranını videoya kaydetmesine, cihazı fabrika ayarlarına döndürmesine, kullanıcının bildirimlerini almasına, logcat günlüklerini okumasına, Grafik Kullanıcı Arayüzüne (GUI) olaylar enjekte etmesine, kullanıcının kısa mesajlarını almasına ve daha fazlasına olanak tanıyabilir. Kodun sistem kullanıcısı olarak yürütülmesi; üçüncü taraf bir uygulamanın cihazı fabrika ayarlarına döndürmesine, kullanıcının Wi-Fi şifrelerini almasına, kullanıcının bildirimlerini almasına, logcat günlüklerini okumasına, GUI'ye olaylar enjekte etmesine, varsayılan Giriş Yöntemi Düzenleyiciyi (IME) (örneğin klavye), saldırgan uygulamanın içerdiği tuş kaydedici (keylogging) işlevine sahip bir düzenleyici ile değiştirmesine, kullanıcının kısa mesajlarını almasına ve daha fazlasına olanak tanıyabilir.