بعد أيام قليلة من العرض الرسمي لجهاز OnePlus 5T الجديد ، تواجه الشركة الصينية مشكلة جديدة في أجهزتها. يتعلق الامر ب وضع مهندس. أحد تطبيقات Qualcomm المثبتة مسبقًا والذي يخلق ثغرة أمنية في هواتفهم.
وضع المهندس ، ثقب الأمان في OnePlus
EngineerMode هو تطبيق Qualcomm مخصص للاختبار على الأجهزة التي تم تثبيتها عليها. إنه برنامج تستخدم في المصانع بعد بناء المحطة للتأكد من أن كل شيء في محله وأنه يعمل كما ينبغي.
بعض هذه الوظائف يسمح باكتشاف ما إذا كان الهاتف المحمول متجذرًا، وهذا هو مفتاح الصراع. يتوفر موقع EngineerMode لمستخدمي الهواتف الذكية OnePlus ، في متناول أي شخص. ضمن كود apk إمكانية تنشيط وظيفة DiagEnabled باستخدام الأمر التالي: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «كود» «كلمة المرور»
https://twitter.com/fs0c131y/status/930128672023072769
إذا أدخلنا في الأمر «أنجيلا» في حقل «كلمة المرور» ، سنكون قد حصلنا على وصول الجذر إلى أجهزتنا. Angela هو اسم شخصية من Mr.Robot ، وهي سلسلة يبدو أنهم معجبون بها في Qualcomm.
المشكلة في كل هذا ليست مجرد القدرة على الجذر. يتعلق الأمر بذلك يمكنك عمل روت لهاتفك دون إلغاء قفله وببساطة عن طريق إرسال سطر أوامر. هذه تشكل خطرا بسبب يمكن للتطبيقات الأخرى استخدام هذا الثقب الأمني للتحكم في OnePlus الخاص بك.
OnePlus محدث
تم اكتشاف الثغرة الأمنية من قبل Elliot Alderson ، الذي كان ينشر اكتشافاته على Twitter. في إحدى رسائله الأخيرة ، قام بوضع علامة على المؤسس المشارك لـ OnePlus Carl Pei ، الذي شكره على اكتشاف الخلل وأكد أنهم كانوا يحققون فيه:
https://twitter.com/getpeid/status/930197107255992321
بينما يتكشف التحقيق ، يتعرض مستخدمو OnePlus لبعض المخاطر. المشكلة ليست في الجذر ، ولكن القدرة على القيام بذلك بسهولة وجعل الآخرين يتولون زمام الأمور. إنها أداة غريبة للعديد من المستخدمين ، حيث يمكنهم الوصول إلى هواتفهم المحمولة بسهولة. ملك إليوت ألدرسون يعمل على تطبيق لهذا الشيء بالذات. ومع ذلك ، بالنسبة للمستخدمين الآخرين الأقل تقدمًا ، فإنها تمثل مشكلة لن يكونوا على علم بها.
في غضون يومين ، يتم تقديم OnePlus 5T الجديد ويبقى أن نرى ما إذا كان سيواجه نفس الفشل. لديك هاتف Android من OnePlus أو من أي شركة أخرى ، إذا كنت مهتمًا بتجذيره ، فيمكنك معرفة كيفية القيام بذلك من خلال برامجنا التعليمية.