Zwei-faktoren-kette

LONDON (IT BOLTWISE) – Auf OxygenOS-Geräten kann eine installierte Schad-App offenbar Root-Rechte erreichen, ohne zuvor spezielle Berechtigungen abzufragen. Möglich wird das durch zwei miteinander verketttete Schwachstellen in OnePlus-eigenen Systemdiensten. Der Angreifer muss die App lokal auf dem Gerät ausführen lassen, danach ist aber kein Nutzer-Prompt nötig. Bis ein Fix verfügbar ist, bleibt als wirksame Gegenmaßnahme […]