CVE-2018-14996 in Oppo
요약
\~에 의해 VulDB • 2026. 05. 10.
OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys 빌드 지문을 사용하는 Oppo F5 Android 기기에는 com.dropboxchmod(버전 코드=1, 버전 이름=1.0) 패키지 이름을 가진 사전 설치된 플랫폼 앱이 포함되어 있습니다. 이 앱에는 com.dropboxchmod.DropboxChmodService라는 내보낸 서비스(exported service)가 포함되어 있어, 기기에 함께 설치된 모든 앱이 시스템 사용자 권한으로 임의 명령을 실행하도록 제공할 수 있습니다. 이 앱은 사용자가 비활성화할 수 없으며, 제로 권한(zero-permission) 앱으로도 공격이 가능합니다. 시스템 사용자 권한으로 명령을 실행하면 제3자 앱이 사용자의 화면을 비디오로 녹화하거나, 기기를 공장 초기화(factory reset)하거나, 사용자의 알림을 획득하거나, logcat 로그를 읽거나, 그래픽 사용자 인터페이스(GUI)에 이벤트를 주입하거나, 사용자의 문자 메시지를 획득하는 등 다양한 작업을 수행할 수 있습니다. 또한 이 취약점을 사용하여 Oppo F5 기기에서 사용자의 몰래 오디오를 녹음할 수도 있습니다. 사전 설치된 com.oppo.engineermode 앱(버전 코드=25, 버전 이름=V1.01)에는 녹음을 시작하고 빠르게 종료할 수 있는 내보낸 활동(exported activity)이 있습니다. 이 활동은 사용자가 최근 앱 목록에서 해당 앱을 볼 수 없는 방식으로 시작될 수 있습니다. 생성된 amr 오디오 파일은 시스템 사용자 권한으로 임의 명령을 실행하는 취약점을 통해 내부 저장소의 특정 위치에서 복사될 수 있습니다. 시스템 사용자 권한으로 명령을 실행하면 제3자 앱이 기기를 공장 초기화하거나, 사용자의 알림을 획득하거나, logcat 로그를 읽거나, GUI에 이벤트를 주입하거나, 키로깅(keylogging) 기능이 포함된 공격자 앱 내의 IME(Input Method Editor, 예: 키보드)로 기본 IME를 변경하거나, 사용자의 문자 메시지를 획득하는 등 다양한 작업을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.