25/09/2026 · VietTechies · Biên tập
Hai lỗ hổng trong phần mềm OnePlus được cho là có thể giúp một ứng dụng Android độc hại giành quyền root, tức quyền kiểm soát cao nhất trên điện thoại, mà không cần yêu cầu quyền đặc biệt trên thiết bị chưa bị chỉnh sửa. Nhà nghiên cứu Rasmus Moorats công bố phát hiện ngày 24 tháng 9, trong khi OnePlus chưa phát hành bản vá và chưa gán mã CVE cho các lỗ hổng này tại thời điểm công bố.
Tấn công cục bộ với quyền truy cập sâu
Đây là hình thức tấn công cục bộ, không diễn ra qua internet: kẻ tấn công trước hết phải thuyết phục chủ điện thoại cài đặt và chạy ứng dụng. Tuy nhiên, sau khi ứng dụng hiện diện trên máy, nó không cần thêm quyền nào cũng không khiến người dùng phải xác nhận. Moorats đã trình diễn chuỗi tấn công trên OnePlus 15 chạy phiên bản OxygenOS mới nhất và xác nhận nó cũng hoạt động trên OnePlus 12 Pro đời cũ hơn.
Lỗ hổng đầu tiên nằm trong AtlasService, một dịch vụ của OnePlus chạy với quyền root và tiếp nhận yêu cầu từ mọi ứng dụng mà không kiểm tra bên gọi. Một yêu cầu được tạo đặc biệt có thể đưa văn bản vào một công cụ gỡ lỗi, khiến công cụ này thực thi văn bản như một lệnh hệ thống. Bước đầu giúp ứng dụng có quyền root trong một khu vực hệ thống bị giới hạn.
Lỗ hổng thứ hai phá bỏ giới hạn
Một dịch vụ khác của OnePlus, có tên olc2, thực hiện bước tiếp theo. Dịch vụ này chạy các lệnh shell do bên gọi cung cấp nhưng chỉ kiểm tra xem bên gọi đã là root hay chưa. Lỗ hổng đầu tiên đáp ứng điều kiện đó, cho phép chuỗi tấn công chạy lệnh trong một môi trường có đặc quyền cao hơn, bao gồm các khả năng cấp thấp của Linux như nạp mã vào kernel.
Thiết bị OnePlus và OPPO có thể bị ảnh hưởng
OnePlus nói với Moorats rằng chính các lỗ hổng này ảnh hưởng đến nhiều thiết bị OnePlus hơn và cả điện thoại OPPO, nhưng không nêu cụ thể các mẫu máy. Moorats cho rằng vấn đề có thể mở rộng trên OxygenOS 16, song phạm vi rộng hơn này vẫn là đánh giá của ông, chưa phải danh sách thiết bị được các công ty công bố.
OnePlus xác nhận các lỗ hổng vào tháng 5 và cho biết bản vá đã được lên lịch. Công ty cũng cho rằng mình có quyền kiểm soát việc công bố lỗ hổng, đồng thời cảnh báo Moorats về khả năng chịu trách nhiệm pháp lý nếu ông công bố nghiên cứu mà chưa được cho phép. Sau khi không nhận được phản hồi cho các yêu cầu cập nhật vào tháng 7 và tháng 9, ông công bố nghiên cứu ngày 24 tháng 9.
Người dùng có thể làm gì
Nguồn tin cho biết hiện chưa có bằng chứng các lỗ hổng đã bị lợi dụng trong những cuộc tấn công thực tế. Cho đến khi có bản vá, biện pháp phòng ngừa thiết thực là tránh cài ứng dụng từ các nguồn không đáng tin cậy, vì chuỗi tấn công phụ thuộc vào việc ứng dụng độc hại đã được cài và đang chạy trên điện thoại.
Ảnh minh họa do AI tạo.
Nguồn: Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions