> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Обычное приложение смогло взломать Android-флагманы
- URL: https://admin.kod.ru/oempocalypse-now-android-root-exploit/
- Published: 2026-09-15T10:15:11.000Z
- Updated: 2026-09-15T10:15:11.000Z
- Description: Исследователь Лукас Маар раскрыл метод, позволяющий получить root-права на флагманах Samsung, Xiaomi и Oppo через фирменный софт вендоров.
- Author: Никита Мышаев
- Tags: Новости

Исследователь безопасности из компании Calif Лукас Маар [показал](https://calif.io/research/oempocalypse?ref=admin.kod.ru) универсальный метод взлома Android-смартфонов под названием OEMpocalypse Now.

Разработанная цепочка эксплойтов позволяет приложению без особых разрешений получить максимальный root-доступ к системе на устройствах крупнейших производителей. Метод успешно протестировали на смартфонах линеек Samsung Galaxy (от S23 до S26 и серии Galaxy Z), устройствах Xiaomi (включая флагман Xiaomi 17), а также аппаратах Oppo, OnePlus и realme с заблокированным загрузчиком.

В отличие от большинства классических атак, нацеленных на ядро Linux или драйверы чипсетов Qualcomm и MediaTek, стратегия целиком опирается на бреши в коде самих производителей. Вендоры модифицируют операционную систему и внедряют собственные службы, расширяя поверхность для потенциального взлома.

Атака проходит в два этапа: сначала вредоносный процесс обходит изолированную среду песочницы, а затем эксплуатирует ошибку класса Use-After-Free (состояние, при котором система продолжает обращаться к уже освобождённой физической памяти) в фирменном драйвере производителя. Такой подход обеспечивает близкую к 100% надёжность и не зависит от версии ядра Linux в диапазоне от 5.15 до 6.12.

Специалист отметил, что планирует публиковать разборы уязвимостей сериями: первый материал посвящён общей концепции, а последующие статьи раскроют технические подробности эксплуатации цепочек для каждого конкретного бренда.

[Уязвимость в Android позволяет раскрывать реальный IPОбычные приложения на смартфонах с Android 12 и новее могут обходить системную блокировку соединений без VPN и сливать реальный IP-адрес в сеть.![](https://admin.kod.ru/content/images/icon/logo-maskable-192x192-d80e37eb-5a23-4d7a-b02b-7a873df01895.png)Код.руНикита Мышаев![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2026-2F09-2FAndroid--1--4b53fc4b-c484-4870-bc2a-8b1146876209.png)](https://kod.ru/android-natt-keepalive-vpn-bypass?ref=admin.kod.ru)