将权限从 Firefox 提升到 Android Root

一句话看懂：安全团队 NebuSec 基于 Android 17 系统，首次实现了从 Firefox 浏览器到安卓内核的完整远程代码执行（RCE）漏洞链，并能获取 root 权限。该漏洞利用代码将在倒计时结束后以开源形式公开，标志着移动端浏览器攻击链研究的一个突破。

事件核心：发生了什么

安全研究团队 IonStack（隶属 NebuSec）发布了名为 “RootMe” 的项目。该项目声称实现了“Android 17 上首个从浏览器到内核的全链 RCE”。其攻击路径为：首先利用 Firefox 151 版本的特定漏洞，通过网页内容控制浏览器进程；随后借助系列提权漏洞，突破 Android 沙箱限制，最终实现针对内核的代码执行并获取设备 root 权限。项目官网 rootme.nebusec.ai 设置了公开发布倒计时，倒计时结束后，漏洞利用全链路的源代码（位于 github.com/NebuSec/CyberMeowfia）将正式开放。目前支持多种 Android 内核的机型，若内核不兼容，设备会直接崩溃重启，不会造成永久性破坏。

为什么重要

这项成果的重要性在于其实现了“浏览器到内核”的完整攻击链。此前，移动端安全研究多关注应用沙箱逃逸或单个浏览器漏洞，而 NebuSec 此次展示的是从最上层的网页渲染（Firefox 浏览器）穿透所有 Android 安全层级、直达硬件控制层面的全链路。这不仅验证了安卓安全防御体系在极端条件下的潜在弱点，也为移动端漏洞利用的自动化、框架化提供了可复用的技术路径。对于安全行业而言，该开源代码将成为手机厂商、安全研究员评估安卓内核安全基线的关键样本。

对用户/开发者/创作者的影响

对普通用户，直接风险极低。该项目要求用户侧主动下载并运行存在漏洞的 Firefox 151 版本，并且需要用户手动访问攻击页面。但该研究揭示了 Android 系统在浏览器沙箱隔离、内核权限管理等环节的合力仍存漏洞。对移动端开发者，尤其是浏览器、渲染引擎和系统级安全应用的开发者，这一开源工具可作为内部安全测试的实战案例。对硬件厂商和操作系统团队，建议在 Android 安全更新中加强对内核提权漏洞链的防御，并关注开源后可能出现的变种攻击。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

第一，公开倒计时结束后，开源代码的实际可用性和对最新 Android 系统的兼容性将是检验此项研究含金量的关键。第二，Mozilla 团队是否会针对此漏洞链提出 Firefox 的新版安全强化方案，或是否影响 Firefox 在 Android 侧的安全策略。第三，其他安全团队是否会基于此框架，针对 Chrome、Safari 等主流浏览器复制类似攻击链，进而引发一轮安卓内核安全补丁的集中更新。

来源：Hacker News