CVE-2019-15345

TECNO/H633/TECNO-IN6:8.1.0/O11019/A-180409V96:user/release-keys yapı parmak izine sahip Tecno Camon iClick Android cihazı, com.lovelyfont.defcontainer paket adına sahip ön yüklü bir platform uygulaması (versionCode=7, versionName=7.0.8) içermektedir. Bu uygulama, cihazda bulunan herhangi bir uygulamanın, kendi işlemi içinde dinamik olarak yükleyeceği ve kendi sistem ayrıcalıklarıyla çalıştıracağı bir Dalvik Executable (DEX) dosyasına ait dosya yolunu sağlamasına izin veren com.lovelyfont.manager.service.FunctionService adlı dışa aktarılmış bir servis içermektedir. Bu uygulama kullanıcı tarafından devre dışı bırakılamaz ve saldırı sıfır izinli bir uygulama tarafından gerçekleştirilebilir. Komutların sistem kullanıcısı olarak yürütülmesi; üçüncü taraf bir uygulamanın kullanıcının ekranını videoya kaydetmesine, cihazı fabrika ayarlarına döndürmesine, kullanıcının bildirimlerini almasına, logcat günlüklerini okumasına, Grafik Kullanıcı Arayüzüne (GUI) olaylar enjekte etmesine, kullanıcının kısa mesajlarını elde etmesine ve daha fazlasına olanak tanıyabilir. Kodun sistem kullanıcısı olarak yürütülmesi; üçüncü taraf bir uygulamanın cihazı fabrika ayarlarına döndürmesine, kullanıcının Wi-Fi şifrelerini elde etmesine, kullanıcının bildirimlerini almasına, logcat günlüklerini okumasına, GUI'ye olaylar enjekte etmesine, varsayılan Giriş Yöntemi Düzenleyiciyi (IME) (örneğin klavye) saldırgan uygulama içerisinde yer alan tuş kaydedici (keylogging) işlevine sahip bir düzenleyici ile değiştirmesine, kullanıcının kısa mesajlarını elde etmesine ve daha fazlasına olanak tanıyabilir.