首页/新闻资讯/正文详情

零权限也能拿到root?一加15曝出的这两个OxygenOS缺陷,正在动摇Android权限体系的根基

发布时间:2026/9/27 7:37:03 来源:云帆数科 栏目:资讯中心
零权限也能拿到root?一加15曝出的这两个OxygenOS缺陷,正在动摇Android权限体系的根基
一个看起来人畜无害、连一项权限都没申请的应用却能在一加手机上以root权限执行任意代码——如果这句话出自科幻电影你大可以一笑置之。但在2026年年中的安全圈里它正在成为现实。安全研究员拉斯穆斯·穆拉茨Rasmus Murats近日向一加提交了一份令人生畏的报告最新OxygenOS版本中存在的两个缺陷可能允许恶意Android应用借助系统中以高权限运行的特权服务在一加设备——包括刚刚发布的一加15——上直接以root权限运行代码。一加安全团队已确认收到并验证了这份报告补救措施正在推进中。零权限应用的隐身外衣这次被撕开了Android权限提示是普通人抵御恶意软件的第一道、也是最后一道心理防线。当一个应用安装后没有弹出任何权限申请绝大多数用户会下意识地认为这东西做不了什么坏事。这正是本次漏洞最危险的地方。攻击的核心在于OxygenOS中暴露给已安装应用的特权系统服务。按照设计这类服务本应严格校验调用者身份、签名级权限和输入内容可一旦其中某一环失守一个不受信任的应用便能发送精心构造的请求诱导服务替它执行危险操作——而服务本身是以提升后的权限运行的。换句话说恶意应用根本不需要自己动手它只需要借用系统的钥匙就能打开整栋大楼的所有房门。root权限意味着什么绝不只是折腾手机或许有读者会觉得root不过是刷机玩家的日常词汇。但在这个攻击场景里root是Android系统的最高权限账户拿到它等于拿到设备的生杀大权。以root权限运行的恶意代码可以读取其他应用沙箱内的受保护数据——你的聊天记录、相册、银行应用信息理论上都无处遁形可以修改安全设置、植入持久化组件实现杀不死可以干扰其他应用的正常运行甚至直接关闭安全检测工具。整个攻击过程可以做到静默无声用户端几乎没有任何可感知的异常。影响范围可能比想象更大不只一加更值得关注的是波及面。2026年5月20日一加安全响应中心在回覆研究人员的邮件中明确表示相关问题影响所有系列的OPPO终端产品存在普遍的安全风险。这句话的分量不轻。一加与OPPO共享大量底层系统组件这意味着存在缺陷的代码很可能扎根在两家共用的生态底层。如果你或家人正在使用一加、OPPO乃至realme等采用同源系统的设备都应当把这次警告当回事。目前披露的报告中并未包含公开的概念验证代码或完整技术细节实际利用是否还需要满足其他条件仍取决于具体服务行为和设备配置。一加的沉默条款与修复承诺出于安全考虑一加要求研究人员不要独立发布完整的技术分析和利用方法即便在修复程序发布之后也不行。公司方面声明对通过其安全计划提交的漏洞披露信息保留最终控制权并引导研究者通过官方安全平台或HackerOne进行赏金流程处理。待全面修复推送完成后官方将发布统一公开声明并在安全荣誉榜单上表彰研究者。现在该怎么办这份防护清单请收好漏洞的最终修复权在厂商手中但用户并非只能被动等待。在官方安全更新推送之前以下几点能显著降低风险更新一旦推送立刻安装。OxygenOS安全补丁发布后不要拖延这次的问题修复大概率会包含其中。可以前往设置—关于本机—系统更新手动检查一次。坚决远离侧载。不要从陌生网站、社群链接下载安装应用只信任官方应用商店。这类零权限提权攻击的前提恰恰是设备上先装进了一个恶意应用。定期清点已安装应用。对来源不明、开发者信息模糊、长期不用的应用果断卸载。攻击面每缩小一点风险就下降一分。企业用户需要额外警惕。管理员应监控所管理的OnePlus和OPPO设备排查逾期未更新的终端并通过策略限制非官方渠道应用的安装。写在最后这起事件给整个Android生态敲了一记警钟。谷歌设计的权限模型不可谓不严密但只要厂商在系统中预置了一个校验不严的特权服务再完美的上层防线也会被从内部撕开一道口子。系统越智能、预置服务越多攻击者能找到的跳板也就越多。对于手握一加15或其他OPPO系设备的用户来说眼下最重要的事只有一件盯紧系统更新别让手机在补丁到来之前先一步落入别人手中。

相关推荐

MySQL多表关联查询
MySQL多表关联查询

在数据库操作中,多表关联查询是提升数据整合与分析能力的重要手段,尤其在处理复杂数据关系时尤为关键。多表关联查询中的INNER JOIN操作是最常用的一种,它允许将两个或多个表按照指定条件进行连接,从而提取满足条件的数据行。掌握INNER JOIN的使用方法,不仅能帮助实现数据… · 2026/9/27 7:37:03

2026最新济南济阳网站建设零基础避坑指南
2026最新济南济阳网站建设零基础避坑指南

2026最新济南济阳网站建设零基础避坑指南 不会代码想做网站?别慌,2026年的建站环境已经变了。 很多人卡在“技术门槛”上,觉得不懂后端、不会写HTML就没法做站。 其实,对于济南济阳地区的中小微企业,现在的核心痛点不是代码,而是… · 2026/9/27 7:37:03

当上游连夜改名:codex-app-mirror 如何顶住 Codex 并入 ChatGPT 品牌合并的 P0 故障复盘
当上游连夜改名:codex-app-mirror 如何顶住 Codex 并入 ChatGPT 品牌合并的 P0 故障复盘

当上游连夜改名:codex-app-mirror 如何顶住 Codex 并入 ChatGPT 品牌合并的 P0 故障复盘 【免费下载链接】codex-app-mirror 原样镜像官方 Codex 桌面应用:每 15 分钟探测、SHA256 可校验、国内直连下载、 Mac 可增量更新 | Verbatim, verifiable mirror of the off… · 2026/9/27 7:37:03

自已怎样网站别乱买,3步搞定性能优化与备案
自已怎样网站别乱买,3步搞定性能优化与备案

自已怎样网站别乱买,3步搞定性能优化与备案 别再被那些“一键生成”的模板网站骗了。看着界面花里胡哨,打开慢得像蜗牛,改个颜色都要找客服排队三天,这种“模板网站太丑不够用”的痛点,多少创业团队负责人都踩过坑。 更糟心的是,模板站往往在… · 2026/9/27 8:22:14

48 小时极客原型:用 Viem 与 Framer Motion 打造全链 Web3 多签金库联签模拟器
48 小时极客原型:用 Viem 与 Framer Motion 打造全链 Web3 多签金库联签模拟器

48 小时极客原型:用 Viem 与 Framer Motion 打造全链 Web3 多签金库联签模拟器在 DAO 国库治理与企业级 Web3 资产管理中,多签金库(Multi-signature Vault / Gnosis Safe 2-of-3 / 3-of-5) 是保障数亿美元资金安全的终极防御墙。 … · 2026/9/27 8:22:14

Microsoft AI Lab 仓库导览:体验、学习与编码微软 AI 最新创新
Microsoft AI Lab 仓库导览:体验、学习与编码微软 AI 最新创新

示例工程 【免费下载链接】ailab Experience, Learn and Code the latest breakthrough innovations with Microsoft AI 项目地址: https://gitcode.com/gh_mirrors/ai/ailab 点击查看 免费下载 Microsoft AI Lab 是微软面向开发者社区推出的 AI 实验开源项目&… · 2026/9/27 8:22:14

物理机与虚拟化资源碎片整理与容量再平衡
物理机与虚拟化资源碎片整理与容量再平衡

物理机与虚拟化资源碎片整理与容量再平衡在支撑大促的超大规模底层算力机群(如 2,000 台 128 核 512GB 内存的高规格裸金属物理机)长期运维中,存在着一个吞噬企业巨额算力资本的“隐形黑洞”——“计算资源碎片化与被搁浅的死算力&#xff08… · 2026/9/27 8:22:14

商业化定价战术(四):阶梯式返点与代理商分销渠道激励机制设计实战
商业化定价战术(四):阶梯式返点与代理商分销渠道激励机制设计实战

商业化定价战术(四):阶梯式返点与代理商分销渠道激励机制设计实战在企业级软件与 AI 中台的全国性市场扩张中,依靠初创公司内部十来个人的直销团队(Direct Sales),无论是人力覆盖半径还是行业深… · 2026/9/27 8:22:08

TEN-framework 中的 curl 三方库:如何判断是否值得发起一次提前补丁发布(Early Patch Release)
TEN-framework 中的 curl 三方库:如何判断是否值得发起一次提前补丁发布(Early Patch Release)

人工智能AI Agent多模态语音AI 应用 【免费下载链接】ten-framework Open-source framework for conversational voice AI agents 项目地址: https://gitcode.com/TEN-framework/ten-framework 点击查看 免费下载 提前补丁发布(early patch release&… · 2026/9/27 8:22:08

MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现

简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01

汕头网站建设制作厂家避坑指南:5大注意事项救急
汕头网站建设制作厂家避坑指南:5大注意事项救急

汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01

多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习

简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01

MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现

简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01

汕头网站建设制作厂家避坑指南:5大注意事项救急
汕头网站建设制作厂家避坑指南:5大注意事项救急

汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01

多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习

简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码