ไม่กี่วันหลังจากการเปิดตัว OnePlus 5T ใหม่อย่างเป็นทางการ บริษัทจีนก็พบปัญหาใหม่ในอุปกรณ์ของตน เกี่ยวกับ โหมดวิศวกร แอปพลิเคชัน Qualcomm ที่ติดตั้งไว้ล่วงหน้าซึ่งสร้างช่องโหว่ด้านความปลอดภัยในโทรศัพท์ของตน
EngineerMode ช่องโหว่ด้านความปลอดภัยของ OnePlus
EngineerMode คือแอปพลิเคชัน Qualcomm สำหรับการทดสอบโดยเฉพาะ บนอุปกรณ์ที่ติดตั้ง เป็นซอฟต์แวร์ที่ ใช้ในโรงงานเมื่อสร้างท่าเรือแล้ว เพื่อตรวจสอบว่าทุกอย่างเป็นระเบียบและใช้งานได้ตามปกติ
บางส่วนของฟังก์ชั่นเหล่านั้น อนุญาตให้ตรวจสอบว่าโทรศัพท์มือถือถูกรูทหรือไม่และนี่คือกุญแจสู่ความขัดแย้ง EngineerMode พร้อมใช้งานสำหรับผู้ใช้สมาร์ทโฟน OnePlus ภายใน 'การเข้าถึง' ของทุกคน ภายในรหัส apk มีความเป็นไปได้ที่จะเปิดใช้งานฟังก์ชัน DiagEnabled ด้วยคำสั่งต่อไปนี้: adb shell am start -n http://com.android .engineeringmode / .qualcomm.DiagEnabled –es «code» «password»
https://twitter.com/fs0c131y/status/930128672023072769
หากในคำสั่งเราป้อน «แองเจล่า» ในช่อง «รหัสผ่าน» เราจะได้สิทธิ์การเข้าถึงรูทอุปกรณ์ของเรา. Angela เป็นชื่อของตัวละครจาก Mr. Robot ซีรีส์ที่พวกเขาดูเหมือนจะเป็นแฟนตัวยงของ Qualcomm
ปัญหาทั้งหมดนี้ไม่ได้เป็นเพียงความสามารถในการรูท ก็ประมาณนั้น คุณสามารถรูทโทรศัพท์ของคุณโดยไม่ต้องปลดล็อคและเพียงแค่ส่งบรรทัดคำสั่ง. สิ่งเหล่านี้ก่อให้เกิดอันตรายเพราะ แอพอื่นสามารถใช้ช่องโหว่ความปลอดภัยนี้ได้ เพื่อควบคุม OnePlus ของคุณ
OnePlus อัปเดตแล้ว
ช่องโหว่นี้ถูกค้นพบโดย Elliot Alderson ซึ่ง กำลังโพสต์การค้นพบของเขาบน Twitter. ในข้อความสุดท้ายของเขา เขาแท็กผู้ร่วมก่อตั้ง OnePlus Carl Pei ซึ่งขอบคุณเขาที่ค้นพบข้อบกพร่องและมั่นใจว่าพวกเขากำลังตรวจสอบอยู่:
https://twitter.com/getpeid/status/930197107255992321
ในขณะที่การสอบสวนคลี่คลาย ผู้ใช้ OnePlus ตกอยู่ในอันตราย. ปัญหาไม่ได้อยู่ที่ราก แต่เป็นความสามารถในการทำได้อย่างง่ายดายและให้ผู้อื่นควบคุม สำหรับผู้ใช้หลายคน เครื่องมือนี้เป็นเครื่องมือที่น่าสนใจ เนื่องจากพวกเขาสามารถรูทอุปกรณ์เคลื่อนที่ได้อย่างง่ายดาย เป็นเจ้าของ Elliot Alderson กำลังทำงานในแอปพลิเคชัน สำหรับสิ่งนั้น อย่างไรก็ตาม สำหรับผู้ใช้ขั้นสูงรายอื่นๆ ปัญหานี้เป็นปัญหาที่พวกเขาจะไม่รับรู้
ในอีกสองวันข้างหน้า OnePlus 5T ใหม่จะถูกนำเสนอและยังคงต้องจับตาดูว่าจะมีความล้มเหลวแบบเดียวกันหรือไม่ คุณมีโทรศัพท์ Android จาก OnePlus หรือจากบริษัทอื่น หากคุณสนใจที่จะรูทเครื่อง คุณสามารถเรียนรู้วิธีใช้งานด้วยบทช่วยสอนของเรา