Aplikacja bez żadnych uprawnień zdobywa root na smartfonach z Androidem, poprawki brak

Zwykła aplikacja zainstalowana przez właściciela może przejąć pełną kontrolę (root) nad smartfonem z Androidem jednego z producentów i nie prosi przy tym o żadne specjalne uprawnienia. Poprawki na razie nie ma. Badacz połączył dwie luki w oprogramowaniu, które producent dołącza do swoich telefonów, i opublikował opis 24 września.

Pierwsza luka siedzi w usłudze zbierającej dane diagnostyczne. Usługa działa z uprawnieniami root i przyjmuje wywołania od dowolnej aplikacji, nie sprawdzając, kto je wysyła. Druga luka to usługa sprzętowa, która wykonuje każde otrzymane polecenie powłoki. Producent potwierdził obie luki w maju i zapowiedział poprawkę. Zagroził też badaczowi odpowiedzialnością prawną, jeśli ten opublikuje opis bez jego zgody.

Kogo dotyczy

Potwierdzono to na jednym z modeli producenta z najnowszą wersją jego systemu. Według producenta te same luki występują w wielu innych jego urządzeniach i w telefonach innej marki. Nie wskazał jednak, o które modele chodzi.