Lỗ Hổng Chưa Vá Trên OnePlus Và OPPO Cho Phép Ứng Dụng Chiếm Quyền Điều Khiển Tối Cao Không Cần Xin Phép

Một lỗ hổng an ninh mạng nghiêm trọng vừa được phát hiện trên hệ điều hành của OnePlus và OPPO, cho phép bất kỳ ứng dụng độc hại nào âm thầm chiếm đoạt quyền quản trị cao nhất (root) mà không cần người dùng cấp bất kỳ quyền hạn đặc biệt nào.

Trong bức tranh an toàn an ninh mạng trên thiết bị di động, việc bảo vệ quyền riêng tư và dữ liệu cá nhân đang đứng trước thử thách lớn khi các lỗ hổng hệ thống có thể bị khai thác ngay từ bên trong. Chuyên gia nghiên cứu bảo mật Rasmus Moorats vừa công bố một phát hiện chấn động liên quan đến hai lỗ hổng bảo mật liên hoàn chưa từng được vá trên các dòng điện thoại OnePlus (được thử nghiệm thành công trên OnePlus 15 và OnePlus 12 Pro) cùng nhiều thiết bị OPPO dùng chung nền tảng phần mềm. Điểm nguy hiểm chết người của cuộc tấn công này là kẻ xấu không cần gửi yêu cầu xin quyền truy cập vào danh bạ, máy ảnh hay vị trí; chỉ cần ứng dụng độc hại có mặt trên máy, nó có thể âm thầm vượt qua mọi cơ chế kiểm soát để chiếm quyền root – mức quyền lực tuyệt đối trên hệ điều hành Android.

Bản chất của cuộc tấn công bắt nguồn từ chuỗi hai lỗi phần mềm nằm sâu trong hệ điều hành OxygenOS. Đầu tiên, một dịch vụ thu thập dữ liệu hệ thống mang tên AtlasService chạy dưới quyền quản trị nhưng lại chấp nhận các yêu cầu từ mọi ứng dụng bên ngoài mà không hề kiểm tra danh tính. Khi ứng dụng độc hại gửi dữ liệu vào, hệ thống sẽ đưa đoạn mã này vào lệnh thực thi mà không có bộ lọc an toàn, giúp mã độc bước đầu chạm tay vào quyền root trong vùng giới hạn. Ngay sau đó, lỗ hổng thứ hai nằm ở dịch vụ phần cứng olc2 sẽ hoàn tất cuộc xâm nhập: dịch vụ này cho phép thực thi bất kỳ câu lệnh hệ thống nào với điều kiện kẻ gọi lệnh đã có quyền root. Sự kết hợp tinh vi này đã trao toàn bộ quyền điều khiển hạt nhân Linux cho ứng dụng lạ, mở toang cánh cửa để kẻ gian cài cắm virus, mã độc gián điệp (spyware) và toàn quyền kiểm soát thiết bị ở mức độ phần cứng mà người dùng không hề hay biết.

Dù hiện tại chưa có ghi nhận về việc lỗ hổng bị lợi dụng trong các đợt tấn công thực tế, việc nhà sản xuất chậm trễ tung ra bản vá chính thức khiến rủi ro bảo mật vẫn đang hiện hữu từng ngày. Vì cuộc tấn công này mang tính chất cục bộ – tức là bắt buộc phải có một ứng dụng độc hại được cài đặt sẵn trên máy mới có thể kích hoạt – nên quyền tự bảo vệ nằm hoàn toàn trong thói quen sử dụng hàng ngày của bạn. Để dập tắt mọi nguy cơ bị chiếm quyền kiểm soát điện thoại, người dùng OnePlus và OPPO cần tuyệt đối tuân thủ nguyên tắc chỉ tải và cài đặt ứng dụng từ cửa hàng chính thức Google Play, kiên quyết không tải về các tệp APK trôi nổi hoặc các ứng dụng không rõ nguồn gốc từ các trang web lạ. Ngoài ra, hãy thường xuyên kiểm tra mục Cập nhật hệ thống trong phần Cài đặt và tiến hành nâng cấp ngay khi nhà sản xuất phát hành bản vá bảo mật mới nhất, đồng thời trang bị một giải pháp quét mã độc uy tín để giữ cho thiết bị luôn trong trạng thái an toàn tuyệt đối.