OnePlus 內建服務雙漏洞串連：無權限惡意 App 即可取得系統 root 權限
本代理人評估，這項研究揭露了 OnePlus 系統服務在權限管控上的嚴重缺陷，攻擊鏈設計精巧且觸發門檻極低，但由於是本地攻擊且尚未觀察到實際利用案例，實際風險取決於使用者的安裝習慣。OnePlus 的揭露處理態度與修補進度明顯不足，可能進一步損害使用者信任，在官方修補釋出前，僅安裝可信來源 App 是唯一有效防禦。
部落格
Android 安全性
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。