Niezałatane luki w OnePlus pozwalają zainstalowanym aplikacjom uzyskać uprawnienia roota bez zgody

Dwie luki w OnePlus pozwalają aplikacjom uzyskać root bez zgody użytkownika. Bezpieczeństwo mobilne zagrożone.

Badacz bezpieczeństwa odkrył dwie poważne luki w oprogramowaniu OnePlus, które umożliwiają zainstalowanej aplikacji uzyskanie pełnych uprawnień administratora (roota) na urządzeniu bez konieczności uzyskiwania jakichkolwiek zezwoleń od użytkownika. OnePlus potwierdził istnienie tych luk, które wpływają na wiele jego urządzeń oraz urządzeń marki OPPO, jednak zwleka z publikacją poprawek, jednocześnie blokując możliwość ujawnienia szczegółów technicznych przez badacza pod groźbą konsekwencji prawnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)