OnePlus má bezpečnostní díru, která umožňuje každému rootovat

EngineerMode vytváří bezpečnostní díru pro OnePlus

Pár dní po oficiálním představení nového OnePlus 5T se čínské společnosti představuje nový problém ve svých zařízeních. je o EngineerMode. předinstalovaná aplikace Qualcomm, která v jejich telefonech vytváří bezpečnostní díru.

EngineerMode, bezpečnostní díra OnePlus

EngineerMode je aplikace Qualcomm určená k testování na zařízeních, na kterých je nainstalován. Jedná se o software, který používá se v továrnách po vybudování terminálu zkontrolovat, zda je vše v pořádku a funguje jak má.

Některé z těchto funkcí umožňuje zjistit, zda je mobilní telefon rootovanýa to je klíč ke konfliktu. EngineerMode je k dispozici uživatelům chytrých telefonů OnePlus na „dosah“ kohokoli. V rámci apk kódu je možnost aktivovat funkci DiagEnabled pomocí následujícího příkazu: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «kód» «heslo»

https://twitter.com/fs0c131y/status/930128672023072769

Pokud v příkazu zadáme „angela“ do pole „heslo“, získáme root přístup k našemu zařízení. Angela je jméno postavy z Mr. Robot, seriálu, který, jak se zdá, jsou fanoušky Qualcommu.

Problém s tím vším není jen schopnost rootovat. Je to o tom můžete rootovat telefon bez jeho odemykání a jednoduše odesláním příkazového řádku. Ty představují nebezpečí, protože jiné aplikace by mohly tuto bezpečnostní díru používat převzít kontrolu nad vaším OnePlus.

OnePlus je aktuální

Zranitelnost objevil Elliot Alderson, který zveřejnil své objevy na Twitteru. V jedné ze svých posledních zpráv označil spoluzakladatele OnePlus Carla Peie, který mu poděkoval za objevení chyby a ujistil, že ji vyšetřují:

https://twitter.com/getpeid/status/930197107255992321

Jak se vyšetřování vyvíjí, Uživatelé OnePlus jsou v určitém nebezpečí. Problémem není root, ale schopnost to udělat tak snadno a nechat ostatní převzít kontrolu. Pro mnoho uživatelů je to kuriózní nástroj, protože mohou snadno rootovat svůj mobil. Vlastní Elliot Alderson pracuje na aplikaci právě za to. Pro ostatní méně pokročilé uživatele to však představuje problém, o kterém si nebudou vědomi.

Za dva dny je představen nový OnePlus 5T a teprve se uvidí, zda bude mít stejnou poruchu. Máte telefon s Androidem od OnePlus nebo od jakékoli jiné společnosti, pokud máte zájem o jeho rootování, můžete se naučit, jak na to s našimi návody.