Vulnerabilitate severă, nerezolvată de șase luni, pe smartphone-uri OnePlus, Oppo și realme: aplicațiile pot obține acces root

O vulnerabilitate severă de securitate a fost identificată pe smartphone-urile OnePlus, permițând aplicațiilor malițioase să obțină acces root la nivel de sistem fără cunoștința sau consimțământul utilizatorului. Această defecțiune critică este cunoscută de producător de aproximativ șase luni, însă un patch definitiv nu a fost încă lansat pentru a rezolva problema. Experții în securitate ridică îngrijorări că această vulnerabilitate se extinde și la dispozitivele fabricate de Oppo, lărgind astfel impactul potențial.

Detaliile tehnice ale exploatării indică faptul că aceasta ocolește protocoalele standard de securitate, acordând atacatorilor privilegii sporite care ar putea compromite întregul dispozitiv. Acest nivel de acces permite extragerea neautorizată de date, instalarea de malware persistent și controlul complet asupra funcțiilor dispozitivului. Perioada prelungită fără o remediere sugerează complexități potențiale în aplicarea patch-urilor pe diferite modele de dispozitive și versiuni de sistem de operare în cadrul mărcilor afectate.

Această vulnerabilitate nerezolvată prezintă un risc semnificativ pentru milioane de utilizatori de dispozitive OnePlus și Oppo, putând duce la breșe de date pe scară largă și compromiterea dispozitivelor. Industria urmărește cu atenție pentru a vedea cât de rapid vor implementa acești producători o soluție și ce măsuri vor fi luate pentru a preveni probleme similare în viitor. Expunerea prelungită subliniază nevoia critică de gestionare rapidă a vulnerabilităților în ecosistemul mobil.