Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions

원플러스 결함으로 악성 앱이 루트 권한을 획득할 수 있다.

보안 연구원 Rasmus Moorats가 원플러스 15의 최신 OxygenOS에서 루트 권한을 획득하는 방법을 발견했다. 이 결함은 특별한 권한을 요청하지 않는 악성 앱을 통해 실행될 수 있다. 원플러스는 이 결함이 자신의 다른 기기 및 OPPO 기기에도 영향을 미친다고 확인했다.

OnePlus flaws allow malicious apps to gain root access without permissions.

Researcher Rasmus Moorats discovered flaws in the latest OxygenOS for OnePlus 15 that allow a malicious app to gain root access. The exploit does not require any special permissions from the user. OnePlus acknowledged that the same vulnerabilities affect many of its other devices and those from OPPO.