未修复的一加手机漏洞允许已安装的安卓应用在未经授权的情况下获取root权限

The Hacker News

Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions

Two unpatched OnePlus flaws let an installed no-permission app gain root on stock OxygenOS phones; no real-world exploitation is known.

[!quote]+

运行最新OxygenOS的OnePlus 15可能会被用户安装的恶意应用root，而该应用不要求任何特殊权限。一位研究员Rasmus Moorats利用OnePlus软件中的两个漏洞，获得了root权限，这是对Android手机的最高控制层级。

一加告诉他，许多自家设备和OPPO设备都存在同样的问题，尽管未说明具体是哪一款。

一加在五月确认了这两个缺陷。在同一回复中，公司告诉Moorets，只有他们自己决定何时公开漏洞，并警告未经许可发布可能带来法律责任。不过他还是在9月24日发布了，那时OnePlus还没有发布任何修复。

一加在回复中阐述了其立场，Rasmus 全文发表了。报告称修复计划已安排，但声称“漏洞披露的最终独家权利”，并告知即使修复发布后，研究人员也不得自行发布全部技术细节。

公司辩称，欧洲网络安全规则要求制造商接受并修正报告，但不允许研究人员未经制造商同意披露报告。声明警告称，如果他未经许可发布，OnePlus将“根据适用法律追究相关法律责任”。

[!abstract]+攻击机制

Moorat发现了OnePlus服务AtlasService的第一个缺陷，该服务收集调试数据，以root身份运行，并可接受任何应用的呼叫，无需检查来电者。

精心设计的调用会传送到OnePlus调试工具，该工具会接收应用文本，并未勾选地直接丢入系统命令中。这会让应用获得root权限，但只能在一个叫dumpstate的受限系统区域内，而dumpstate无法完成root通常能做的所有事情。

第二个缺陷彻底解决了问题。一加还提供另一项服务，一个名为olc2的硬件辅助工具，带有执行接收到的任何壳级指令的命令。它唯一的保护是调用者必须已经是根节点，而第一个缺陷正是提供了这一点。

这次，命令运行在一个区域，赋予所有低级 Linux 权限，包括加载内核代码的能力，从而让应用在系统层面控制设备。

[!quote]+

今年八月，安全公司加州的研究员Lukas Maar展示了一种不同的技术，利用一个未经授权的应用，通过攻击三星、小米、OPPO、一加和Realme等厂商添加到Android的代码，root运行最新固件的手机。

一加之前也对研究人员的回答很慢。2025年，Rapid7报告了一个独立的OxygenOS漏洞，允许任何应用读取用户短信，并表示一加直到研究公开才做出回应。