Фирменное приложение телефона OnePlus 5 грозит его безопасности

By on Ноябрь 15, 2017

Добавить статью в закладки:

Разработчик обвинил китайского производителя в том, что он предумышленно оставил бэкдор на устройстве.

Разработчик Elliot Alderson нашел бэкдор, который содержится практически на всех устройствах OnePlus с OxygenOS. Да, оно может включить ROOT, что даст привилегии для ADB-команд, однако это не позволит сторонним приложениям получать ROOT-доступ.

По утверждению разработчика, OnePlus предумышленно оставила «лазейку» на собственных телефонах. Данная программа диагностики, которую разработала компания Qualcomm, создана для заводских испытаний устройств. В свою очередь, OnePlus изменила настройки приложения и загрузила его на большинство телефонов, включая OnePlus 5, OnePlus 3 и OnePlus 3T. Отыскать ее можно в списке системных приложений.

После декомпиляции EngineerMode.APK Elliot Alderson нашел возможность DiagEnabled, которая при использовании особого пароля (Angela) позволяет пользователям получить полный доступ к телефону без разблокировки загрузчика. Имея суперпользовательские права, обидчик может осуществлять различные действия на телефоне, например, устанавливать сложные шпионские программы. И хотя в компании не считают EngineerMode серьёзной проблемой либо бэкдором, нарушающим безопасность системы, создатели обещали убрать его, чтобы успокоить пользователей. Чтобы предотвратить использование уязвимости, необходимо отключить на устройстве доступ с суперпользовательскими правами.

Фирменное приложение One Plus 5 может угрожать безопасности смартфона

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Наверх
Подробнее:
Кинокритики назвали худшие фильмы уходящего года

На 1-й строчке оказалась 5-ая часть «Трансформеров: Последний рыцарь», снятая Майклом Бэем.

Мобильные телефоны ZTE Axon 7 и Axon 7 Мини добрались до РФ

Модель Axon 7 Max, которая засветилась на фото, будет еще одним большим телефоном китайской компании. Официальным представителем этих устройств стал всемирно...

Закрыть