Исследователь Rasmus Moorats обнаружил уязвимости в OxygenOS на устройствах OnePlus, позволяющие установленным приложениям получать root-доступ без необходимости запрашивать специальные разрешения. Это серьёзная угроза, так как, по словам Moorats, данные проблемы затрагивают и другие устройства OnePlus и OPPO.
Как это работает
Первую уязвимость Moorats нашёл в сервисе AtlasService, который управляет отладочными данными и запускается с правами root, позволяя всем приложениям без проверки получать доступ к функциям. Благодаря этому, вредоносное приложение может инициировать вызов, который предоставляет ему root-доступ в ограниченной зоне системы.
Вторая уязвимость связана с сервисом olc2, который выполняет команды без каких-либо проверок. Так как первая уязвимость уже обеспечивает доступ root, злоумышленнику остается лишь отправить свои команды, получая контроль над устройством на системном уровне.
Кто рискует и что с этим делать
Атака локальная — вредоносное приложение необходимо установить на телефон. Однако оно не требует дополнительных разрешений и не предлагает пользователю никаких подтверждений. Moorats подтвердил, что данная проблема затрагивает устройства OnePlus 15 и 12 Pro, и, вероятно, распространится на другие версии с OxygenOS 16.
На момент публикации не существует официального патча, а OnePlus не назначила CVE. Исследователь предостерегает: до выхода обновлений рекомендуется устанавливать приложения только из доверенных источников, так как именно это и требуется для начала атаки.
Значение для рынка
Падение доверия к устройствам OnePlus может привести к снижению продаж и выручки компании, поскольку пользователи всё более осведомлены о вопросах безопасности. Если уязвимости не будут устранены, могут последовать правовые последствия и угроза потери клиентов в сложной конкурентной среде.
Ожидается, что OnePlus выпустит патч в ближайшие месяцы — остаётся лишь следить за ситуацией и обновлять устройства как можно скорее.