OnePlus ha una falla di sicurezza che permette a chiunque di fare il root

EngineerMode crea un buco di sicurezza per OnePlus

A pochi giorni dalla presentazione ufficiale del nuovo OnePlus 5T, l'azienda cinese si presenta con un nuovo problema nei suoi dispositivi. si tratta di IngegnereModalità. un'applicazione Qualcomm preinstallata che crea una falla di sicurezza nei loro telefoni.

EngineerMode, la falla di sicurezza di OnePlus

EngineerMode è un'applicazione Qualcomm dedicata ai test sui dispositivi su cui è installato. È un software che utilizzato nelle fabbriche dopo che il terminal è stato costruito per verificare che tutto sia in ordine e funzioni come dovrebbe.

Alcune di queste funzioni permette di rilevare se il telefono cellulare è rootato, e questa è la chiave del conflitto. EngineerMode è disponibile per gli utenti di smartphone OnePlus, alla "portata" di chiunque. All'interno del codice apk c'è la possibilità di attivare la funzione DiagEnabled con il seguente comando: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «code» «password»

https://twitter.com/fs0c131y/status/930128672023072769

Se nel comando inseriamo «angela» nel campo «password», avremo ottenuto l'accesso root al nostro dispositivo. Angela è il nome di un personaggio di Mr. Robot, una serie di cui sembrano essere fan di Qualcomm.

Il problema di tutto questo non è semplicemente la capacità di eseguire il root. Si tratta di questo puoi eseguire il root del tuo telefono senza sbloccarlo e semplicemente inviando una riga di comando. Questi rappresentano un pericolo perché altre app potrebbero usare questa falla di sicurezza per prendere il controllo del tuo OnePlus.

OnePlus è aggiornato

La vulnerabilità è stata scoperta da Elliot Alderson, che... stava postando le sue scoperte su Twitter. In uno dei suoi ultimi messaggi, ha taggato il co-fondatore di OnePlus Carl Pei, che lo ha ringraziato per aver scoperto il difetto e ha assicurato che stavano indagando:

https://twitter.com/getpeid/status/930197107255992321

Mentre l'indagine si svolge, Gli utenti OnePlus sono in qualche pericolo. Il problema non è la radice, ma la capacità di farlo facilmente e lasciare che gli altri prendano il controllo. Per molti utenti è uno strumento curioso, dal momento che possono eseguire il root del proprio cellulare con facilità. Proprio Elliot Alderson sta lavorando a un'applicazione proprio per quella cosa. Tuttavia, per altri utenti meno avanzati rappresenta un problema di cui non saranno a conoscenza.

Tra due giorni viene presentato il nuovo OnePlus 5T e resta da vedere se avrà lo stesso guasto. Hai un telefono Android di OnePlus o di qualsiasi altra azienda, se sei interessato al rooting, puoi imparare come farlo con i nostri tutorial.