Un normale applicazione Android senza permessi richiesti può ottenere il controllo completo su uno smartphone di punta moderno. Il ricercatore di Calif Lucas Maar ha mostrato un’attacco su dispositivi Samsung, Xiaomi, Oppo e OnePlus con bootloader bloccato e firmware originale, trasformando un’applicazione non privilegiata in un processo con diritti massimi. Il metodo ha preso il nome di OEMpocalypse Now . Un dettaglio importante è che Maar non ha trovato un unico bug in tutti gli smartphone. Il ricercatore ha sviluppato una strategia unificata e ha costruito su di essa tre catene di sfruttamento separate per Samsung, Xiaomi e la famiglia Oppo, che include anche OnePlus e Realme . Questo approccio permette di utilizzare l’attacco su numerosi modelli di un singolo produttore con un volume…