A OnePlusnak van egy biztonsági rése, amely lehetővé teszi bárki számára a rootolást

Az EngineerMode biztonsági rést hoz létre a OnePlus számára

Néhány nappal az új OnePlus 5T hivatalos bemutatója után a kínai céget új probléma elé állítják készülékeiben. kb Mérnöki mód. egy előre telepített Qualcomm alkalmazás, amely biztonsági rést hoz létre a telefonjaikban.

EngineerMode, a OnePlus biztonsági rése

Az EngineerMode egy tesztelésre szánt Qualcomm alkalmazás azokon az eszközökön, amelyekre telepítve van. Ez egy szoftver, amely a terminál megépítése után a gyárakban használják ellenőrizni, hogy minden rendben van-e és megfelelően működik-e.

Néhány ilyen funkció lehetővé teszi annak észlelését, hogy a mobiltelefon rootolt-e, és ez a konfliktus kulcsa. Az EngineerMode a OnePlus okostelefon-felhasználók számára elérhető, bárki által elérhető helyen. Az apk kódon belül lehetőség van a DiagEnabled funkció aktiválására a következő paranccsal: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «code» «password»

https://twitter.com/fs0c131y/status/930128672023072769

Ha a parancsban az „angela” szót írjuk be a „jelszó” mezőbe, root hozzáférést kapunk az eszközünkhöz. Angela egy karakter neve a Mr. Robot sorozatból, aminek úgy tűnik, hogy rajonganak a Qualcommnál.

Mindezzel nem egyszerűen a root képesség a probléma. Arról van szó rootolhatja a telefont anélkül, hogy feloldaná, és egyszerűen egy parancssor elküldésével. Ezek veszélyt jelentenek, mert más alkalmazások is használhatják ezt a biztonsági rést hogy átvegye az irányítást a OnePlus felett.

A OnePlus naprakész

A sebezhetőséget Elliot Alderson fedezte fel, aki felfedezéseit a Twitteren tette közzé. Egyik utolsó üzenetében megcímkézte a OnePlus társalapítóját, Carl Peit, aki megköszönte a hiba felfedezését, és biztosította, hogy kivizsgálják:

https://twitter.com/getpeid/status/930197107255992321

A nyomozás előrehaladtával A OnePlus felhasználók veszélyben vannak. A probléma nem a gyökere, hanem az a képesség, hogy ilyen könnyen meg tudod csinálni, és mások átveszik az irányítást. Sok felhasználó számára ez egy érdekes eszköz, mivel könnyedén rootolhatják a mobiljukat. Saját Elliot Alderson egy alkalmazáson dolgozik pont ezért. Más kevésbé haladó felhasználók számára azonban ez olyan problémát jelent, amelyről nem fognak tudni.

Két napon belül bemutatják az új OnePlus 5T-t, és kiderül, hogy ugyanaz lesz-e a hiba. Android telefonja van a OnePlustól vagy bármely más cégtől, ha érdekli a rootolás, oktatóanyagainkból megtudhatja, hogyan kell ezt megtenni.