Вольногорск

информационный


icon user Виталий 15 ноябрь 2017

icon comment 0 Комментариев

В смартфонах OnePlus обнаружен бэкдор

ib_524333_204f0ac56edf0c4309687f04c14a6548.jpgСпустя всего месяц после того, как китайский производитель смартфонов OnePlus был уличен в сборе персонально идентифицируемых данных пользователей, разработчик под псевдонимом Elliot Alderson обнаружил бэкдор, содержащийся практически на всех устройствах OnePlus под управлением OxygenOS. Данный бэкдор позволяет получить доступ с правами суперпользователя к смартфону даже при заблокированном загрузчике.

По словам разработчика, OnePlus намеренно оставила «лазейку» на своих смартфонах.

Речь идет о приложении EngineerMode – программе диагностики, разработанной компанией Qualcomm для производителей гаджетов, которая служит для заводских испытаний устройств. Как выяснилось, данное приложение предустановлено на большинстве смартфонов OnePlus, включая модели OnePlus 2, 3, 3T и 5. Владельцы OnePlus могут проверить наличие EngineerMode.APK на своих устройствах, открыв «Настройки» -> «Системные приложения».

После декомпиляции EngineerMode.APK Elliot Alderson обнаружил возможность DiagEnabled, которая при использовании специального пароля (Angela) позволяет пользователям получить полный доступ к смартфону без разблокировки загрузчика. Получив права суперпользователя, атакующий может выполнять различные действия на смартфоне, в том числе установить сложное шпионское ПО.

По словам соучредителя OnePlus Карла Пея (Carl Pei), в настоящее время компания изучает проблему. Для предотвращения эксплуатации данной уязвимости пользователям рекомендуется отключить доступ с правами суперпользователя на смартфоне.

Источник http://internetua.com

Метки: OnePlus  

Просмотров: 4


Комментарии

Имя:

code Код:

rss vk twitter google facebook





| Важно!!! |  Городские новости |  Транспорт города |  Фотогалерея |  Справочная |  Афиша |  Интересное в мире |  Разное | Сайт місцевих садоводів |


Администрация сайта не всегда разделяет мнение авторов статей
и не несет ответственности за содержание информации, которая размещается посетителями ресурса.

Copyright © 2009-2017 https://vln.dp.ua/