30 секунд

Исследователь Расмус Моорац показал цепочку двух уязвимостей OxygenOS на OnePlus 15. По сообщению The Hacker News от 24 сентября, установленное приложение могло получить root без специальных разрешений, используя AtlasService и привилегированный компонент olc2. Приложение должно быть запущено на самом телефоне: это не удалённое заражение через интернет. На дату раскрытия исправление в публикации не подтверждалось.

Подробнее

Расмус Моорац исследовал OnePlus 15 с актуальной для описанного теста OxygenOS. В публикации The Hacker News от 24 сентября говорится, что вредоносному приложению не требовались специальные разрешения Android. Первая уязвимость затрагивала AtlasService, вторая — привилегированный вспомогательный компонент olc2. Вместе они позволили выйти к системным привилегиям.

У цепочки есть обязательное предварительное условие: приложение уже установлено владельцем и работает на устройстве. Поэтому описанный результат не означает, что телефон можно заразить одним удалённым запросом из интернета. Демонстрация показывает повышение привилегий локального приложения, а не самостоятельную доставку этого приложения на телефон.

Материал также упоминает тест на более старом OnePlus 12 Pro, но не даёт подтверждённого полного перечня затронутых моделей OnePlus и OPPO. По изложенной хронологии исследователь сообщил о проблеме 18 апреля. На дату сентябрьского раскрытия наличие доступного исправления и назначенного CVE оставалось неподтверждённым.

Разбор NewsAndNext

Что это значит

Локальная установка остаётся отдельным барьером

Цепочка на OnePlus 15 показывает, как установленное приложение может получить возможности, которых ему не предоставляли через обычные разрешения Android. Значение результата связано с доверием к привилегированным службам OxygenOS: ошибка внутри них расширила полномочия вызывающего приложения.

При этом способ попадания приложения на телефон не исчезает из модели угроз. Локальный PoC не доказывает удалённую атаку, а ограниченный набор тестов не определяет весь список уязвимых телефонов. Обе границы нужны для оценки именно этого раскрытия.

← Вернуться в раздел «Технологии»