CVE-2018-14996 in Oppo
Tóm tắt
Bởi VulDB • 29/06/2026
Thiết bị Android Oppo F5 có build fingerprint là OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys chứa một ứng dụng nền tảng được cài đặt sẵn với tên package com.dropboxchmod (versionCode=1, versionName=1.0), bao gồm một service đã export có tên là com.dropboxchmod.DropboxChmodService cho phép bất kỳ ứng dụng nào cùng tồn tại trên thiết bị cung cấp các lệnh tùy ý để thực thi dưới quyền người dùng hệ thống (system user). Ứng dụng này không thể bị vô hiệu hóa bởi người dùng và cuộc tấn công có thể được thực hiện bởi một ứng dụng không yêu cầu bất kỳ quyền hạn nào. Việc thực thi lệnh với tư cách là người dùng hệ thống cho phép một ứng dụng bên thứ ba quay video màn hình của người dùng, khôi phục cài đặt gốc (factory reset) thiết bị, lấy thông báo của người dùng, đọc nhật ký logcat, tiêm các sự kiện vào Giao diện Người dùng Đồ họa (GUI), và thu nhận tin nhắn văn bản của người dùng, cũng như nhiều hành động khác. Lỗ hổng này cũng có thể được sử dụng để ghi âm thanh bí mật từ người dùng mà không cần họ biết trên thiết bị Oppo F5. Ứng dụng com.oppo.engineermode được cài đặt sẵn (versionCode=25, versionName=V1.01) có một activity đã export có thể được khởi động để bắt đầu quá trình ghi âm và nhanh chóng đóng lại. Activity này có thể được khởi động theo cách mà người dùng không thể thấy ứng dụng trong danh sách các ứng dụng gần đây. Tệp âm thanh định dạng amr kết quả sau đó có thể được sao chép từ một vị trí trên bộ nhớ nội bộ bằng cách khai thác lỗ hổng thực thi lệnh tùy ý với tư cách là người dùng hệ thống. Việc thực thi lệnh dưới quyền người dùng hệ thống cho phép một ứng dụng bên thứ ba khôi phục cài đặt gốc thiết bị, lấy thông báo của người dùng, đọc nhật ký logcat, tiêm sự kiện vào Giao diện Người dùng Đồ họa (GUI), thay đổi Bộ soạn thảo Phương thức Nhập liệu mặc định (IME) (ví dụ: bàn phím) bằng một bộ chứa trong ứng dụng tấn công có chức năng ghi keystroke, thu nhận tin nhắn văn bản của người dùng và nhiều hành động khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.