OnePlusスマホに重大脆弱性、アプリで最高権限を奪取可能
secure-clip_編集担当
ライター
この記事のポイント
- OnePlus 15などで、権限不要の悪意あるアプリが最高権限を奪取可能
- OPPOを含む複数デバイスが同じ脆弱性の影響を受ける可能性
- ユーザーは信頼できるアプリのみをインストール、メーカー更新を急ぐべき
セキュリティ研究者が、OnePlus 15の最新OS「OxygenOS」に存在する脆弱性を発見しました。この脆弱性により、ユーザーがインストールしたアプリが、許可を求めることなく、スマートフォン全体を支配する最高権限（ルート権限）を獲得できます。2つの欠陥を組み合わせることで実現します。OnePlusはOPPOを含む複数デバイスが同じ問題の影響を受けることを認めていますが、修正パッチの提供時期は未定です。この脆弱性が悪用されると、個人データの盗聴や詐欺的な操作が可能になります。
よくある質問
- 当社スタッフがOnePlusスマホを業務利用している場合、どうすべき？
- 信頼度の低いアプリのインストールを避け、メーカーの修正情報を注視してください。可能であれば修正版OSへのアップデートを優先すべきです。
- この脆弱性はどのような被害につながるか？
- 悪意のあるアプリが、メール・チャット・位置情報など全データへアクセス可能になります。金銭詐欺やなりすまし等の深刻な被害が想定されます。
- 他のスマホメーカーも同じ問題を抱えている？
- 現時点ではOnePlus・OPPO関連製品の報告が主です。ただしスマホセキュリティは常に脆弱性の発見と修正の繰り返しのため、他メーカーも定期的な確認が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
