Mõni päev pärast uue OnePlus 5T ametlikku esitlust seisab Hiina ettevõtte ees uus probleem oma seadmetes. Umbes EngineerMode. eelinstallitud Qualcommi rakendus, mis tekitab nende telefonidesse turvaaugu.
EngineerMode, OnePlusi turvaauk
EngineerMode on testimisele pühendatud Qualcommi rakendus seadmetes, millele see on installitud. See on tarkvara, mis kasutatakse tehastes pärast terminali valmimist kontrollida, kas kõik on korras ja töötab nii nagu peab.
Mõned neist funktsioonidest võimaldab tuvastada, kas mobiiltelefon on juurdunud, ja see on konflikti võti. EngineerMode on saadaval OnePlusi nutitelefonide kasutajatele kõigile käeulatuses. APK-koodi sees on võimalus aktiveerida funktsioon DiagEnabled järgmise käsuga: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «kood» «parool»
https://twitter.com/fs0c131y/status/930128672023072769
Kui käsus sisestame väljale "parool" sõna "angela", saame oma seadmele juurjuurdepääsu. Angela on tegelase nimi Mr. Roboti sarjast, mida nad Qualcommis paistavad fännavat.
Selle kõige probleem ei ole lihtsalt juurdumisvõimes. Asi on selles saate oma telefoni juurutada ilma seda avamata ja lihtsalt käsurea saatmisega. Need kujutavad endast ohtu, sest teised rakendused võivad seda turvaauku kasutada et oma OnePlusi üle juhtimine üle võtta.
OnePlus on ajakohane
Haavatavuse avastas Elliot Alderson, kes postitas oma avastused Twitterisse. Ühes oma viimastest sõnumitest märkis ta OnePlusi kaasasutaja Carl Pei, kes tänas teda vea avastamise eest ja kinnitas, et nad uurivad seda:
https://twitter.com/getpeid/status/930197107255992321
Uurimise edenedes, OnePlusi kasutajad on teatud ohus. Probleem ei ole juurtes, vaid võimes seda nii lihtsalt teha ja lasta teistel kontrolli üle võtta. Paljude kasutajate jaoks on see uudishimulik tööriist, kuna nad saavad oma mobiili hõlpsalt juurutada. Omad Elliot Alderson töötab rakenduse kallal just selle asja pärast. Teiste vähem arenenud kasutajate jaoks kujutab see endast aga probleemi, millest nad teadlikud pole.
Kahe päeva pärast esitletakse uut OnePlus 5T ja on näha, kas sellel on sama rike. Teil on OnePlusi või mõne muu ettevõtte Android-telefon. Kui olete huvitatud selle juurutamisest, saate meie õpetuste abil õppida, kuidas seda teha.