Une simple application peut rooter les OnePlus et Oppo, sans permission particulière

Un smartphone OnePlus 15 sous la dernière version d'OxygenOS peut être rooté par une application malveillante que l'utilisateur installe, sans qu'elle ne demande la moindre permission particulière, rapporte The Hacker News (24 septembre).

Deux failles enchaînées par un chercheur

Le chercheur Rasmus Moorats a combiné deux vulnérabilités dans le logiciel de OnePlus pour obtenir l'accès root, le niveau de contrôle le plus élevé sur un téléphone Android. Frandroid a relayé l'information en France le 28 septembre.

Un périmètre plus large que prévu

OnePlus a indiqué au chercheur que les mêmes failles affectent bien d'autres appareils de la marque, ainsi que ceux d'Oppo, sans préciser lesquels. L'entreprise a confirmé les deux failles dès le mois de mai, mais se réserve le choix de la date de publication.

En attendant un correctif, la prudence est de mise : n'installez que des applications provenant de sources officielles (Play Store, App Store) et surveillez les mises à jour de sécurité.

Source : The Hacker News — Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions