548 подписчиков
OnePlus 15: приложение без разрешений могло получить root
24 сентября исследователь опубликовал цепочку из двух уязвимостей OxygenOS: обычный APK без специальных разрешений мог получить root-доступ.
Но сегодня есть важное обновление: сам исследователь подтвердил, что на OnePlus 15 проблема уже исправлена как минимум в OxygenOS 16.0.10.500(EX01). OnePlus сейчас распространяет ещё более новую 16.0.10.601.
При этом компания ранее подтвердила, что затронуты и другие OnePlus и OPPO — полного списка моделей пока нет.
В статье разобрал:
• почему «без разрешений» не значит «без установки APK»;
• какие модели подтверждены;
• какую версию проверять на OnePlus 15;
• что делать владельцам OPPO;
• есть ли подтверждения реальных атак.
А у вас OnePlus или OPPO? Напишите модель и версию OxygenOS/ColorOS — посмотрим, что с обновлением.
Около минуты
27 сентября