Una app sin permisos consigue acceso root en móviles OnePlus y Oppo

Una aplicación maliciosa puede conseguir acceso root en un teléfono OnePlus sin solicitar ningún permiso. El ataque aprovecha dos fallos de OxygenOS para escapar del aislamiento de Android y alcanzar componentes internos del sistema. En las pruebas, el exploit funcionó en un OnePlus 15 sin modificar que utilizaba OxygenOS 16.0.3.503. La aplicación debe instalarse y abrirse para que el ataque tenga éxito, pero no necesita mostrar una solicitud de permisos. OnePlus confirmó al investigador que las vulnerabilidades también afectan a varios dispositivos Oppo y OnePlus con distintas versiones de software, aunque todavía no ha publicado una lista completa de modelos. El OnePlus 15 ejecutó el exploit sin estar rooteado El investigador de seguridad Rasmus Moorats creó inicialmente el exploit sobre…

Leer el artículo completo en HardwarePremium »