Nekaj dni po uradni predstavitvi novega OnePlus 5T se kitajskemu podjetju predstavlja nov problem v svojih napravah. Gre za približno Inženirski način. vnaprej nameščeno aplikacijo Qualcomm, ki ustvari varnostno luknjo v njihovih telefonih.
EngineerMode, varnostna luknja OnePlus
EngineerMode je aplikacija Qualcomm, namenjena testiranju na napravah, na katerih je nameščen. Gre za programsko opremo, ki uporablja v tovarnah, ko je bil terminal zgrajen preveriti, ali je vse v redu in deluje kot mora.
Nekatere od teh funkcij omogoča zaznavanje, ali je mobilni telefon rootan, in to je ključ do konflikta. EngineerMode je na voljo uporabnikom pametnih telefonov OnePlus, ki so na dosegu vsakogar. Znotraj apk kode je možnost aktiviranja funkcije DiagEnabled z naslednjim ukazom: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «koda» «geslo»
https://twitter.com/fs0c131y/status/930128672023072769
Če v ukazu vnesemo "angela" v polje "geslo", pridobili bomo root dostop do naše naprave. Angela je ime lika iz Mr. Robot, serije, za katero se zdi, da so oboževalci pri Qualcommu.
Težava pri vsem tem ni le sposobnost rootanja. Gre za to telefon lahko rootate, ne da bi ga odklenili in preprosto s pošiljanjem ukazne vrstice. Ti predstavljajo nevarnost, ker druge aplikacije bi lahko uporabile to varnostno luknjo da prevzamete nadzor nad svojim OnePlusom.
OnePlus je posodobljen
Ranljivost je odkril Elliot Alderson, ki je svoja odkritja objavljal na Twitterju. V enem svojih zadnjih sporočil je označil soustanovitelja OnePlus Carla Peija, ki se mu je zahvalil, da je odkril napako, in zagotovil, da jo preiskujejo:
https://twitter.com/getpeid/status/930197107255992321
Ko se preiskava odvija, Uporabniki OnePlusa so v določeni nevarnosti. Težava ni v rootu, ampak v zmožnosti, da to storite tako enostavno in da drugi prevzamejo nadzor. Za mnoge uporabnike je to radovedno orodje, saj lahko z lahkoto rootajo svoj mobilni telefon. Lastna Elliot Alderson dela na aplikaciji prav za to stvar. Za druge manj napredne uporabnike pa predstavlja težavo, ki se je ne bodo zavedali.
Čez dva dni je predstavljen novi OnePlus 5T in še vedno je treba videti, ali bo imel enako napako. Imate telefon Android podjetja OnePlus ali katerega koli drugega podjetja, če vas zanima rootanje, se lahko naučite, kako to storiti z našimi vadnicami.