Nekoliko dana nakon službenog predstavljanja novog OnePlus 5T, kineskoj se tvrtki predstavlja novi problem u svojim uređajima. Radi se o Inženjerski način rada. unaprijed instaliranu aplikaciju Qualcomm koja stvara sigurnosnu rupu u njihovim telefonima.
EngineerMode, sigurnosna rupa OnePlusa
EngineerMode je Qualcommova aplikacija posvećena testiranju na uređajima na kojima je instaliran. To je softver koji koristi se u tvornicama nakon što je terminal izgrađen provjeriti je li sve u redu i radi kako treba.
Neke od tih funkcija omogućuje otkrivanje je li mobilni telefon rootan, a to je ključ sukoba. EngineerMode dostupan je korisnicima OnePlus pametnih telefona, na 'dohvatu' bilo koga. Unutar apk koda je mogućnost aktiviranja funkcije DiagEnabled sa sljedećom naredbom: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «code» «password»
https://twitter.com/fs0c131y/status/930128672023072769
Ako u naredbi unesemo «angela» u polje «password», dobit ćemo root pristup našem uređaju. Angela je ime lika iz Mr. Robot, serije za koju se čini da su obožavatelji u Qualcommu.
Problem u svemu tome nije samo sposobnost root-a. Radi se o tome možete rootati svoj telefon bez otključavanja i jednostavno slanjem naredbenog retka. One predstavljaju opasnost jer druge aplikacije bi mogle koristiti ovu sigurnosnu rupu da preuzmete kontrolu nad svojim OnePlusom.
OnePlus je ažuran
Ranjivost je otkrio Elliot Alderson, koji objavio je svoja otkrića na Twitteru. U jednoj od svojih posljednjih poruka označio je suosnivača OnePlusa Carla Peija, koji mu je zahvalio što je otkrio nedostatak i uvjerio da ga istražuju:
https://twitter.com/getpeid/status/930197107255992321
Kako se istraga odvija, Korisnici OnePlusa su u određenoj opasnosti. Problem nije root, već sposobnost da se to učini tako lako i da drugi preuzmu kontrolu. Za mnoge korisnike to je znatiželjan alat jer s lakoćom mogu rootati svoj mobilni telefon. Vlastiti Elliot Alderson radi na aplikaciji baš za tu stvar. Međutim, za druge manje napredne korisnike to predstavlja problem kojeg neće biti svjesni.
Za dva dana je predstavljen novi OnePlus 5T i ostaje za vidjeti hoće li imati isti kvar. Imate Android telefon od OnePlusa ili bilo koje druge tvrtke, ako ste zainteresirani za rootanje, možete naučiti kako to učiniti uz naše tutoriale.