Nghiên cứu chỉ ra cách từ ứng dụng Android không đặc quyền lên root trên nhiều thiết bị OEM lớn

Tóm tắt AI

Một nhà nghiên cứu bảo mật mô tả chiến lược khai thác tổng quát, bắt đầu từ ứng dụng Android ở trạng thái không tin cậy và kết thúc bằng quyền root trên thiết bị Samsung, Xiaomi và Oppo/OnePlus/Realme. Cách tiếp cận này dựa vào lỗi page use-after-free trong driver kernel riêng của từng OEM và, khi cần, các cơ chế thoát sandbox riêng của OEM, với phạm vi bao phủ rộng trên nhiều mẫu máy tầm trung đến flagship gần đây.