Pesquisadores descobriram duas falhas de segurança críticas não corrigidas no OnePlus 15 e diversos outros modelos da marca. Essas vulnerabilidades permitem que aplicativos maliciosos obtenham acesso root — o controle máximo sobre um dispositivo Android — sem solicitar permissões especiais ao usuário.
O pesquisador Rasmus Moorats identificou como encadear essas duas brechas para comprometer completamente um telefone. A OnePlus confirmou que o mesmo problema afeta muitos outros modelos OnePlus e aparelhos OPPO, porém ainda não lançou patches de segurança. Dessa forma, milhões de usuários permanecem expostos a ataques silenciosos através da Google Play Store.
Como Funciona o Ataque OnePlus em Cadeia
O ataque não é uma única vulnerabilidade, mas a combinação inteligente de duas falhas no software proprietário do OnePlus. Um aplicativo malicioso precisa apenas ser instalado pelo usuário — sem exigir permissões de sistema, root ou aviso especial.
por volta de R$ 272,09 · conferido em 24/09/2026Mouse Gamer Com Fio Logitech G502 Hero, RGB Lightsync, 11 Botões Programáveis, Sensor Hero 25k, Ajustes De Peso, PretoQuando instalado, o app executa uma sequência de passos explorando essas brechas para escalar privilégios até alcançar acesso root. Portanto, qualquer pessoa com um desses telefones fica completamente vulnerável.
Com acesso root, um aplicativo pode:
- Ler e modificar dados de qualquer outro app (senhas, tokens, dados bancários, mensagens)
- Alterar configurações do sistema operacional
- Instalar malware que sobrevive a formatações
- Monitorar todas as ações do usuário
- Desabilitar segurança e antivírus
O aspecto mais perigoso é que tudo isso acontece silenciosamente. Nenhuma notificação aparece, nenhuma solicitação de consentimento surge. Para o usuário, o aplicativo parece funcionar normalmente.
Quais Dispositivos Estão Afetados pelo OnePlus
A OnePlus confirmou que a vulnerabilidade afeta a linha OnePlus 15 com a versão mais recente do OxygenOS. No entanto, o escopo do problema é significativamente maior.
Segundo a empresa, as mesmas falhas técnicas estão presentes em:
- Múltiplos modelos anteriores de OnePlus
- Vários dispositivos OPPO (marca irmã controlada pela BBK Electronics)
- Possivelmente outros aparelhos de fabricantes relacionados
Até o momento, não existe uma lista pública oficial e completa de todos os modelos vulneráveis. A OnePlus ainda não liberou correções de segurança (patches) para nenhum desses dispositivos. Além disso, usuários de OnePlus fora da China também estão afetados, pois o OxygenOS é usado globalmente.
O Que Fazer Agora para Proteger Seu Dispositivo
Atualizações de segurança: Verifique regularmente se há atualizações do OxygenOS disponíveis. Acesse Configurações > Sobre o telefone > Atualizações de sistema. Embora as patches ainda não tenham sido lançadas, fique atento nos próximos dias.
Instale com cuidado: Evite baixar aplicativos de fontes duvidosas. Prefira a Google Play Store, que implementa camadas de verificação. Leia análises e verifique o desenvolvedor antes de instalar qualquer app.
Ferramentas de segurança: Considere usar um gerenciador de permissões de terceiros que monitore tentativas de escalação de privilégio, como AppOps ou similar. Vale investir alguns minutos na configuração adequada.
Monitoramento de atividade: Aplicativos como Netguard ou Little Snitch ajudam a detectar conexões de rede suspeitas e uso incomum de recursos do sistema.
Contexto: Por Que OnePlus Importa para a Segurança
O acesso root não autorizado representa um dos maiores riscos em segurança móvel. Diferente de computadores, onde o usuário costuma entender que precisa de permissões de administrador, em smartphones essa camada de controle é mais abstrata. Muitas pessoas nem sabem o que é root.
A OnePlus colocou essas brechas em seu próprio código, não é um problema do Android em si. Portanto, a responsabilidade da empresa em corrigi-las rapidamente é ainda maior. Geralmente, após a divulgação pública de uma vulnerabilidade, fabricantes têm de 30 a 90 dias para liberar patches, mas isso varia conforme a criticidade.
Se uma formatação padrão remove o app, uma vulnerabilidade root grave pode ter instalado código em partições de sistema que sobrevivem à limpeza. A recomendação é usar a ferramenta de reset de fábrica completo (wipe de bootloader) ou contatar o suporte técnico.
Para verificar permissões suspeitas ou investigar comportamento anormal de aplicativos, revise manualmente as permissões de cada app em Configurações > Aplicativos. Dessa forma, você identifica atividades potencialmente maliciosas antes que causem danos maiores.
Conectando Segurança a Ferramentas de Análise
Profissionais de segurança e desenvolvedores Android podem usar o Validador de JSON para analisar logs de sistema e respostas de API em busca de padrões de comportamento malicioso. Além disso, ferramentas de monitoramento de tráfego se beneficiam da análise estruturada de dados para detectar exfiltrações de informações.
