Des failles non corrigées permettent la prise de contrôle root des smartphones OnePlus ثغرات غير مُصلحة تتيح السيطرة الكاملة (root) على هواتف OnePlus
Un chercheur en sécurité, Rasmus Moorats, a découvert deux failles dans le logiciel OxygenOS de OnePlus qui, combinées, permettent à une application malveillante installée par l'utilisateur d'obtenir un accès root complet, sans demander la moindre permission spéciale. Le problème a été confirmé sur le OnePlus 15 avec la dernière version d'OxygenOS. OnePlus a indiqué au chercheur que de nombreux autres modèles de la marque, ainsi que des appareils OPPO, sont également concernés. Aucun correctif n'a été publié à ce jour, ce qui expose potentiellement un grand nombre d'utilisateurs professionnels équipés de ces appareils. اكتشف الباحث الأمني راسموس مورتس (Rasmus Moorats) ثغرتين في نظام OxygenOS الخاص بشركة OnePlus، تتيحان عند دمجهما لتطبيق خبيث يقوم المستخدم بتثبيته الحصول على صلاحيات root كاملة، دون طلب أي إذن خاص. تم تأكيد المشكلة على جهاز OnePlus 15 مع أحدث إصدار من OxygenOS. وأفادت OnePlus الباحث بأن العديد من طرازاتها الأخرى، بالإضافة إلى أجهزة OPPO، متأثرة أيضًا بهذه الثغرات. ولم يصدر أي تصحيح حتى الآن، مما يعرّض عددًا كبيرًا من المستخدمين المهنيين المزودين بهذه الأجهزة للخطر.
- Produits concernésالمنتجات المعنية
- OnePlus 15 sous OxygenOS, ainsi que de nombreux autres appareils OnePlus et OPPO selon OnePlus OnePlus 15 بنظام OxygenOS، بالإضافة إلى العديد من أجهزة OnePlus وOPPO الأخرى وفقًا لشركة OnePlus
- Niveau de criticitéمستوى الخطورة
- Élevé - obtention d'un accès root complet sans permission spéciale requise مرتفع - إمكانية الحصول على صلاحيات root كاملة دون الحاجة لأي إذن خاص
- Risque pour l'entrepriseالمخاطر على الشركة
- Une application malveillante installée par un employé pourrait prendre le contrôle total de l'appareil (accès root), exposant les données professionnelles et la sécurité du parc mobile de l'entreprise يمكن لتطبيق خبيث يقوم أحد الموظفين بتثبيته أن يسيطر بشكل كامل على الجهاز (صلاحيات root)، مما يعرّض بيانات الشركة وأمن أسطول الأجهزة المحمولة للخطر
- Action recommandéeالإجراء الموصى به
- En l'absence de correctif officiel, limiter l'installation d'applications provenant de sources non vérifiées sur les appareils OnePlus et OPPO concernés et surveiller les prochaines mises à jour de sécurité في ظل عدم وجود تصحيح رسمي، يُنصح بالحد من تثبيت التطبيقات من مصادر غير موثوقة على أجهزة OnePlus وOPPO المتأثرة، ومتابعة تحديثات الأمان القادمة
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.