OnePlus ima sigurnosnu rupu koja svakome omogućava root-ovanje

EngineerMode stvara sigurnosnu rupu za OnePlus

Nekoliko dana nakon zvanične prezentacije novog OnePlus 5T, kineskoj kompaniji je predstavljen novi problem u svojim uređajima. Otprilike EngineerMode. unaprijed instaliranu Qualcomm aplikaciju koja stvara sigurnosnu rupu u njihovim telefonima.

EngineerMode, sigurnosna rupa OnePlusa

EngineerMode je Qualcommova aplikacija posvećena testiranju na uređajima na kojima je instaliran. To je softver koji koristi se u tvornicama nakon što je terminal izgrađen provjeriti da li je sve u redu i da radi kako treba.

Neke od tih funkcija omogućava otkrivanje da li je mobilni telefon rootan, a to je ključ sukoba. EngineerMode je dostupan korisnicima OnePlus pametnih telefona, na 'dohvatu' bilo koga. Unutar apk koda postoji mogućnost aktiviranja funkcije DiagEnabled sa sljedećom naredbom: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «kod» «lozinka»

https://twitter.com/fs0c131y/status/930128672023072769

Ako u naredbi unesemo «angela» u polje «password», dobićemo root pristup našem uređaju. Angela je ime lika iz Mr. Robot, serije za koju se čini da su obožavatelji u Qualcommu.

Problem sa svim ovim nije samo sposobnost root-a. Radi se o tome možete rutirati svoj telefon bez otključavanja i jednostavno slanjem komandne linije. One predstavljaju opasnost jer druge aplikacije bi mogle koristiti ovu sigurnosnu rupu da preuzmete kontrolu nad vašim OnePlusom.

OnePlus je ažuriran

Ranjivost je otkrio Elliot Alderson, koji je je svoja otkrića objavljivao na Twitteru. U jednoj od svojih posljednjih poruka označio je suosnivača OnePlusa Carla Peija, koji mu je zahvalio što je otkrio grešku i uvjerio da je istražuju:

https://twitter.com/getpeid/status/930197107255992321

Kako se istraga odvija, Korisnici OnePlusa su u određenoj opasnosti. Problem nije root, već sposobnost da se to učini tako lako i da drugi preuzmu kontrolu. Za mnoge korisnike to je radoznala alatka, jer s lakoćom mogu rutovati svoj mobilni telefon. Vlastiti Elliot Alderson radi na aplikaciji baš za tu stvar. Međutim, za druge manje napredne korisnike to predstavlja problem kojeg neće biti svjesni.

Za dva dana je predstavljen novi OnePlus 5T i ostaje da se vidi da li će imati isti kvar. Imate Android telefon od OnePlus-a ili bilo koje druge kompanije, ako ste zainteresovani da ga rootate, možete naučiti kako to učiniti uz naše tutorijale.