CVE-2019-15347 in Camon iClick 2
Tóm tắt
Bởi VulDB • 29/06/2026
Thiết bị Android Tecno Camon iClick 2 có dấu vân tay bản dựng TECNO/H622/TECNO-ID6:8.1.0/O11019/F-180824V116:user/release-keys chứa một ứng dụng nền tảng được cài đặt sẵn với tên gói com.lovelyfont.defcontainer (versionCode=7, versionName=7.0.11). Ứng dụng này có một dịch vụ đã xuất (exported service) là com.lovelyfont.manager.FontCoverService, cho phép bất kỳ ứng dụng nào cùng tồn tại trên thiết bị cung cấp các lệnh tùy ý thông qua kịch bản shell để thực thi với tư cách người dùng hệ thống; hành động này được kích hoạt bằng cách ghi một tin nhắn do kẻ tấn công chọn vào nhật ký logcat. Ứng dụng này không thể bị vô hiệu hóa bởi người dùng và cuộc tấn công có thể được thực hiện bởi một ứng dụng không yêu cầu quyền hạn (zero-permission app). Việc thực thi các lệnh với tư cách người dùng hệ thống cho phép một ứng dụng bên thứ ba quay video màn hình của người dùng, đặt lại thiết bị về cài đặt gốc (factory reset), lấy thông báo của người dùng, đọc nhật ký logcat, tiêm sự kiện vào Giao diện Người dùng Đồ họa (GUI) và thu thập tin nhắn văn bản của người dùng, cũng như nhiều hành động khác. Việc thực thi các lệnh với tư cách người dùng hệ thống cho phép một ứng dụng bên thứ ba đặt lại thiết bị về cài đặt gốc, lấy thông báo của người dùng, đọc nhật ký logcat, tiêm sự kiện vào GUI, thay đổi Bộ soạn thảo Phương thức Nhập mặc định (IME) (ví dụ: bàn phím) bằng một bộ có trong ứng dụng tấn công chứa chức năng ghi keystroke và thu thập tin nhắn văn bản của người dùng, cũng như nhiều hành động khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.