Kilka dni po oficjalnej prezentacji nowego OnePlusa 5T chińska firma przedstawia nowy problem w swoich urządzeniach. Jest o Tryb inżyniera. preinstalowana aplikacja Qualcomm, która tworzy lukę w zabezpieczeniach ich telefonów.
EngineerMode, luka bezpieczeństwa OnePlus
EngineerMode to aplikacja Qualcomm przeznaczona do testowania na urządzeniach, na których jest zainstalowany. Jest to oprogramowanie, które używane w fabrykach po wybudowaniu terminalu aby sprawdzić, czy wszystko jest w porządku i działa tak, jak powinno.
Niektóre z tych funkcji pozwala wykryć, czy telefon komórkowy jest zrootowanyi to jest klucz do konfliktu. EngineerMode jest dostępny dla użytkowników smartfonów OnePlus, w „zasięgu” każdego. W kodzie apk jest możliwość aktywacji funkcji DiagEnabled za pomocą następującego polecenia: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «kod» «hasło»
https://twitter.com/fs0c131y/status/930128672023072769
Jeśli w poleceniu wpiszemy «angela» w polu «hasło», uzyskamy dostęp root do naszego urządzenia. Angela to imię postaci z Mr. Robot, serii, którą wydają się być fanami Qualcomm.
Problemem z tym wszystkim nie jest po prostu zdolność do rootowania. Chodzi o to możesz zrootować telefon bez odblokowywania go i po prostu wysyłając wiersz poleceń. Stanowią one zagrożenie, ponieważ inne aplikacje mogą korzystać z tej luki bezpieczeństwa przejąć kontrolę nad OnePlus.
OnePlus jest aktualny
Lukę odkrył Elliot Alderson, który: publikował swoje odkrycia na Twitterze. W jednej ze swoich ostatnich wiadomości otagował współzałożyciela OnePlus Carla Pei, który podziękował mu za odkrycie usterki i zapewnił, że badają ją:
https://twitter.com/getpeid/status/930197107255992321
W miarę rozwoju śledztwa Użytkownicy OnePlus są w niebezpieczeństwie. Problemem nie jest korzeń, ale umiejętność robienia tego tak łatwo i przejęcia kontroli przez innych. Dla wielu użytkowników jest to ciekawe narzędzie, ponieważ mogą z łatwością zrootować swój telefon komórkowy. Własny Elliot Alderson pracuje nad aplikacją za to właśnie. Jednak dla innych mniej zaawansowanych użytkowników stanowi to problem, którego nie będą świadomi.
Za dwa dni zostanie zaprezentowany nowy OnePlus 5T i okaże się, czy będzie miał tę samą awarię. Masz telefon z Androidem od OnePlus lub innej firmy, jeśli chcesz go zrootować, możesz dowiedzieć się, jak to zrobić, korzystając z naszych samouczków.