Noen dager etter den offisielle presentasjonen av den nye OnePlus 5T, blir det kinesiske selskapet presentert med et nytt problem i enhetene sine. Er om Ingeniørmodus. en forhåndsinstallert Qualcomm-applikasjon som skaper et sikkerhetshull i telefonene deres.
EngineerMode, sikkerhetshullet til OnePlus
EngineerMode er en Qualcomm-applikasjon dedikert til testing på enhetene den er installert på. Det er en programvare som brukes i fabrikker når terminalen er bygget å sjekke at alt er i orden og fungerer som det skal.
Noen av disse funksjonene lar deg oppdage om mobiltelefonen er rootet, og dette er nøkkelen til konflikten. EngineerMode er tilgjengelig for OnePlus-smarttelefonbrukere, innenfor "rekkevidde" for hvem som helst. Innenfor apk-koden er muligheten til å aktivere funksjonen DiagEnabled med følgende kommando: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «kode» «passord»
https://twitter.com/fs0c131y/status/930128672023072769
Hvis vi i kommandoen skriver inn «angela» i «passord»-feltet, vi vil ha fått root-tilgang til enheten vår. Angela er navnet på en karakter fra Mr. Robot, en serie som de ser ut til å være fans av hos Qualcomm.
Problemet med alt dette er ikke bare evnen til å rote. Det handler om det du kan rote telefonen din uten å låse den opp og ganske enkelt ved å sende en kommandolinje. Disse utgjør en fare pga andre apper kan bruke dette sikkerhetshullet for å ta kontroll over din OnePlus.
OnePlus er oppdatert
Sårbarheten ble oppdaget av Elliot Alderson, som la ut oppdagelsene sine på Twitter. I en av de siste meldingene hans merket han OnePlus-medgründer Carl Pei, som takket ham for å ha oppdaget feilen og forsikret at de undersøkte den:
https://twitter.com/getpeid/status/930197107255992321
Etter hvert som etterforskningen utfolder seg, OnePlus-brukere er i en viss fare. Problemet er ikke roten, men muligheten til å gjøre det så enkelt og få andre til å ta kontroll. For mange brukere er det et nysgjerrig verktøy, siden de kan roote mobilen sin med letthet. Egen Elliot Alderson jobber med en søknad for akkurat det. For andre mindre avanserte brukere representerer det imidlertid et problem som de ikke vil være klar over.
Om to dager presenteres den nye OnePlus 5T, og det gjenstår å se om den vil ha samme feil. Du har en Android-telefon fra OnePlus eller fra et annet selskap, hvis du er interessert i å roote den, kan du lære hvordan du gjør det med veiledningene våre.