OnePlus tem uma falha de segurança que permite que qualquer pessoa faça root

EngineerMode cria uma brecha de segurança para OnePlus

Poucos dias após a apresentação oficial do novo OnePlus 5T, a empresa chinesa se depara com um novo problema em seus dispositivos. Se trata de Modo engenheiro. um aplicativo Qualcomm pré-instalado que cria uma falha de segurança em seus telefones.

EngineerMode, a falha de segurança do OnePlus

EngineerMode é um aplicativo da Qualcomm dedicado a testes nos dispositivos em que está instalado. É um software que usado em fábricas, uma vez que o terminal foi construído para verificar se tudo está em ordem e funciona como deveria.

Algumas dessas funções permite detectar se o celular está enraizado, e esta é a chave do conflito. EngineerMode está disponível para usuários de smartphones OnePlus, ao 'alcance' de qualquer pessoa. Dentro do código apk é a possibilidade de ativar a função DiagEnabled com o seguinte comando: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «code» «password»

https://twitter.com/fs0c131y/status/930128672023072769

Se no comando inserirmos «angela» no campo «senha», teremos obtido acesso root ao nosso dispositivo. Angela é o nome de um personagem de Mr. Robot, uma série da qual eles parecem ser fãs na Qualcomm.

O problema com tudo isso não é simplesmente a capacidade de enraizar. É sobre isso você pode fazer o root no seu telefone sem desbloqueá-lo e simplesmente enviando uma linha de comando. Estes representam um perigo porque outros aplicativos podem usar esta falha de segurança para assumir o controle de seu OnePlus.

OnePlus está atualizado

A vulnerabilidade foi descoberta por Elliot Alderson, que estava postando suas descobertas no Twitter. Em uma de suas últimas mensagens, ele marcou o cofundador da OnePlus Carl Pei, que agradeceu por descobrir a falha e garantiu que eles estavam investigando:

https://twitter.com/getpeid/status/930197107255992321

Conforme a investigação se desenrola, Os usuários OnePlus correm algum perigo. O problema não é a raiz, mas a capacidade de fazê-lo facilmente e ter outros assumindo o controle. Para muitos usuários, é uma ferramenta curiosa, pois eles podem fazer o root no celular com facilidade. O próprio Elliot Alderson está trabalhando em um aplicativo por isso mesmo. No entanto, para outros usuários menos avançados, representa um problema do qual eles não estarão cientes.

Em dois dias o novo OnePlus 5T é apresentado e resta saber se terá a mesma falha. Você tem um telefone Android da OnePlus ou de qualquer outra empresa, se estiver interessado em fazer o root, você pode aprender como fazê-lo com nossos tutoriais.