Исследователь безопасности из компании Calif Лукас Маар показал универсальный метод взлома Android-смартфонов под названием OEMpocalypse Now.
Разработанная цепочка эксплойтов позволяет приложению без особых разрешений получить максимальный root-доступ к системе на устройствах крупнейших производителей. Метод успешно протестировали на смартфонах линеек Samsung Galaxy (от S23 до S26 и серии Galaxy Z), устройствах Xiaomi (включая флагман Xiaomi 17), а также аппаратах Oppo, OnePlus и realme с заблокированным загрузчиком.
В отличие от большинства классических атак, нацеленных на ядро Linux или драйверы чипсетов Qualcomm и MediaTek, стратегия целиком опирается на бреши в коде самих производителей. Вендоры модифицируют операционную систему и внедряют собственные службы, расширяя поверхность для потенциального взлома.
Атака проходит в два этапа: сначала вредоносный процесс обходит изолированную среду песочницы, а затем эксплуатирует ошибку класса Use-After-Free (состояние, при котором система продолжает обращаться к уже освобождённой физической памяти) в фирменном драйвере производителя. Такой подход обеспечивает близкую к 100% надёжность и не зависит от версии ядра Linux в диапазоне от 5.15 до 6.12.
Специалист отметил, что планирует публиковать разборы уязвимостей сериями: первый материал посвящён общей концепции, а последующие статьи раскроют технические подробности эксплуатации цепочек для каждого конкретного бренда.
Уязвимость в Android позволяет раскрывать реальный IP
Обычные приложения на смартфонах с Android 12 и новее могут обходить системную блокировку соединений без VPN и сливать реальный IP-адрес в сеть.
Комментарии