OEMpocalypse: แอป Android ไม่ต้องสิทธิ์พิเศษก็ทำรากได้กับสมาร์ทโฟน Samsung, Xiaomi, Oppo, OnePlus และ Realme

นักวิจัยด้านความปลอดภัยพบวิธีทำรากระบบปฏิบัติการ Android โดยไม่ต้องมีสิทธิ์พิเศษ สามารถใช้งานกับสมาร์ทโฟน Samsung รุ่น Galaxy S23-S26 และ Z series, Xiaomi ระดับกลาง-สูงสุด, Oppo, OnePlus, Realme รุ่นใหม่ ผ่านช่องโหว่ในไดรเวอร์ระบบปฏิบัติการของผู้ผลิต (OEM) โดยใช้กลยุทธ์ Use-After-Free (UAF) หลบเลี่ยงการควบคุมด้วย SELinux ทำให้เข้าถึงไดรเวอร์ที่มีการจัดการสิทธิ์เข้มงวด ช่องโหว่นี้ไม่ขึ้นกับเวอร์ชันระบบปฏิบัติการหรือโมเดลเครื่อง ทำให้โจมตีได้หลายรุ่นในคราวเดียว

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว