CVE-2018-14983 in Xperia L1
Сводка
по VulDB • 03.07.2026
Устройство Sony Xperia L1 на базе Android с отпечатком сборки Sony/G3313/G3313:7.0/43.0.A.6.49/2867558199:user/release-keys содержит фреймворк android (т.е., system_server) с именем пакета android (versionCode=24, versionName=7.0), который был модифицирован компанией Sony или другим участником цепочки поставок. Процесс system_server в базовом пакете android имеет экспортированный широковещательный приемник (broadcast receiver), позволяющий любому приложению, установленному на устройстве, программно инициировать создание скриншота и сохранять его во внешнее хранилище. Создание скриншота не является прозрачным для пользователя: устройство отображает анимацию экрана в момент создания снимка, а также появляется уведомление о том, что скриншот был сделан. Если атакующее приложение также запрашивает разрешение EXPAND_STATUS_BAR, оно может разбудить устройство с помощью определенных методов и развернуть панель состояния (status bar), чтобы сделать скриншот уведомлений пользователя даже в случае активного блокировщика экрана. Уведомления могут содержать конфиденциальные данные, такие как текстовые сообщения, используемые для двухфакторной аутентификации. Процесс system_server, предоставляющий эту возможность, не может быть отключен, так как он является частью фреймворка Android. Уведомление можно удалить с помощью локальной атаки на отказ в обслуживании (DoS), перезагрузив устройство.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.