Няколко дни след официалното представяне на новия OnePlus 5T, китайската компания е представена с нов проблем в своите устройства. Е за EngineerMode. предварително инсталирано приложение на Qualcomm, което създава дупка в сигурността в техните телефони.
EngineerMode, дупката в сигурността на OnePlus
EngineerMode е приложение на Qualcomm, предназначено за тестване на устройствата, на които е инсталиран. Това е софтуер, който използван във фабриките, след като терминалът е построен да провери дали всичко е наред и работи както трябва.
Някои от тези функции позволява да се установи дали мобилният телефон е руутван, и това е ключът към конфликта. EngineerMode е достъпен за потребители на смартфони OnePlus, на „обхват“ на всеки. В apk кода има възможност за активиране на функцията DiagEnabled със следната команда: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «код» «парола»
https://twitter.com/fs0c131y/status/930128672023072769
Ако в командата въведете «angela» в полето «password», ще получим root достъп до нашето устройство. Анджела е името на герой от Mr. Robot, поредица, на която изглежда са фенове в Qualcomm.
Проблемът с всичко това не е просто възможността за root. Става дума за това можете да рутвате телефона си без да го отключвате и просто като изпратите команден ред. Те представляват опасност, защото други приложения могат да използват тази дупка в сигурността за да поемете контрола над вашия OnePlus.
OnePlus е актуален
Уязвимостта е открита от Елиът Алдерсън, който публикува своите открития в Twitter. В едно от последните си съобщения той маркира съоснователя на OnePlus Карл Пей, който му благодари за откриването на недостатъка и увери, че го разследват:
https://twitter.com/getpeid/status/930197107255992321
Докато разследването се развива, Потребителите на OnePlus са в известна опасност. Проблемът не е в root, а в способността да го направите толкова лесно и други да поемат контрола. За много потребители това е любопитен инструмент, тъй като те могат с лекота да руутват мобилния си телефон. Собствен Елиът Алдерсън работи по приложение точно за това нещо. Въпреки това, за други по-малко напреднали потребители това представлява проблем, за който те няма да са наясно.
След два дни е представен новият OnePlus 5T и остава да видим дали ще има същия повред. Имате телефон с Android от OnePlus или от друга компания, ако се интересувате от руутване, можете да научите как да го направите с нашите уроци.