CVE-2016-10139 in R1 HD
要約
〜によって VulDB • 2026年07月03日
Shanghai Adups ソフトウェアを搭載した BLU R1 HD デバイスで問題が発見されました。データ漏洩に関与する 2 つのパッケージ名は、com.adups.fota と com.adups.fota.sysoper です。com.adups.fota.sysoper アプリの AndroidManifest.xml ファイルでは、android:sharedUserId 属性が android.uid.system に設定されており、これによりデバイス上で非常に権限の高いユーザーであるシステムユーザーとして実行されます。その結果、このアプリはシステムユーザーとして実行されるため、com.adups.fota.sysoper の AndroidManifest.xml ファイルに明示的に記載されていない強力な多数のパーミッションが付与されています。このアプリは、com.adups.fota.sysoper.provider.InfoProvider コンポーネントを通じて、com.adups.fota アプリが通話履歴、テキストメッセージ、および各種デバイス識別子へのアクセスを取得できるようにしています。com.adups.fota アプリは実行時にタイムスタンプを使用し、72 時間ごとにユーザーの個人情報（PII）を漏洩する対象となります。タイムスタンプから 72 時間が経過すると、デバイスを充電のために接続したときや、無線ネットワークに出入りする際にデータ漏洩がトリガーされます。このデータ漏洩は、ユーザー操作なしでバックグラウンドで行われます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.