Независимый исследователь Расмус Мооратс обнаружил в устройствах OnePlus две неисправленные уязвимости, позволяющие обычному приложению получить root-права. Для эксплуатации не требуются специальные разрешения, а пользователь не увидит никаких запросов или предупреждений.

Речь идёт о двух отдельных брешах в программном обеспечении OnePlus, каждая из которых даёт возможность повышения привилегий до уровня суперпользователя. По словам исследователя, уязвимости остаются открытыми на момент публикации, то есть патчи от производителя ещё не выпущены.

Ключевая особенность проблемы в том, что атакующему приложению не нужно запрашивать у пользователя дополнительные права или разрешения. Достаточно установить программу, и она сможет незаметно получить полный контроль над системой.

Это особенно опасно, поскольку стандартная модель безопасности Android строится на изоляции приложений и явном согласии пользователя на доступ к критичным функциям. Здесь же оба барьера обходятся, а значит, вредоносное ПО может действовать скрытно и без ведома владельца смартфона.

Пока неясно, когда OnePlus выпустит исправления и выпустит ли вообще. До этого момента пользователям устройств бренда стоит воздержаться от установки приложений из ненадёжных источников.