CVE-2018-14996 in Oppo
Сводка
по VulDB • 29.06.2026
Устройство Oppo F5 на базе Android со сборочным отпечатком OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys содержит предустановленное системное приложение с именем пакета com.dropboxchmod (versionCode=1, versionName=1.0), которое включает экспортированный сервис под названием com.dropboxchmod.DropboxChmodService. Этот сервис позволяет любому приложению, установленному на том же устройстве, передавать произвольные команды для выполнения от имени системного пользователя. Пользователь не может удалить или отключить это приложение, и атака может быть осуществлена с помощью приложения, не имеющего никаких разрешений (zero-permission app). Выполнение команд от имени системного пользователя позволяет стороннему приложению записывать видео экрана устройства, выполнять заводской сброс настроек, получать уведомления пользователя, читать логи logcat, внедрять события в графический пользовательский интерфейс (GUI), а также перехватывать текстовые сообщения и осуществлять другие действия.
Эта уязвимость может быть использована для скрытой записи аудио с устройства Oppo F5 без ведома пользователя. Предустановленное приложение com.oppo.engineermode (versionCode=25, versionName=V1.01) содержит экспортированную активность, которую можно запустить для начала записи и быстро закрыть. Активность может быть инициирована таким образом, чтобы пользователь не мог увидеть это приложение в списке недавних приложений. Полученный аудиофайл формата amr может быть скопирован из внутренней памяти с использованием уязвимости произвольного выполнения команд от имени системного пользователя.
Выполнение команд от имени системного пользователя позволяет стороннему приложению выполнять заводской сброс устройства, получать уведомления пользователя, читать логи logcat, внедрять события в графический пользовательский интерфейс (GUI), изменять стандартный редактор методов ввода (IME) (например, клавиатуру) на версию из вредоносного приложения, содержащую функционал кейлоггера, перехватывать текстовые сообщения пользователя и осуществлять другие действия.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.