Kiinalaisen OnePlussan puhelimista on löytynyt vakavia haavoittuvuuksia, jotka voivat altistaa laitteet hyökkäyksille ja haittasovelluksille. Mikä pahinta, ongelma koskee kaikkia valmistajan puhelinmalleja, eli OnePlus Onea, X:ää, 2:a, 3:a ja 3T:tä, kertoo The Hacker News.
Haavoittuvuuksia on neljä erilaista. Hyökkääjä voi esimerkiksi vaihtaa laitteen käyttöjärjestelmän vanhempaan versioon, joka sisältää uudemmissa versioissa paikattuja aukkoja ja altistaa laitteen muille hyökkäyksille. Toinen esimerkki on mahdollisuus vaihtaa käyttöjärjestelmä OnePlussan omasta OxygenOS:stä kiinalaisasiakkaille tarjottuun HydrogenOS:ään (tai toisin päin) tai johonkin muuhun, haitalliseen Android-versioon.
Haavoittuvuudet koskevat OxygenOS:n uusinta versiota 4.1.3 sekä kaikkia aiempia versioita, ja kiinalaisasiakkaiden laitteissa HydrogenOS 3.0:aa sekä vanhempia versioita. Ongelmat juontuvat OnePlussan tavasta käyttää suojaamatonta yhteyttä käyttöjärjestelmän langattomiin OTA-päivityksiin. Ongelma olisi korjattavissa helposti käyttämällä OTA-päivityksissä HTTPS-/TLS-suojattua yhteyttä.
Haavoittuvuudet löysi tietoturvatutkija Roee Hay, joka ilmoitti ongelmista OnePlussalle jo tammikuussa. OnePlus ei kuitenkaan paikannut aukkoja 90 päivän kuluessa, joten Hay antoi yhtiölle vielä kaksi viikkoa lisää armonaikaa. Paikkausta ei edelleenkään kuulunut, joten hän päätti julkaista tietonsa ja näin patistaa yhtiötä paikkaamaan haavoittuvuudet. OnePlus-puhelimien omistajien kannattaa välttää laitteensa päivittämistä julkisessa tai suojaamattomassa WLAN-verkossa.
Uusimmat
-
08:03
Pelaako tähtipelaaja SM-liigan finaaleissa loukkaantuneena? Petteri Sihvosella omat epäilyksensä: "Pudonnut kuvasta"
-
07:50
Eduskunta äänestää ministeri Juuson luottamuksesta ja yöpäivystysten sulkemista koskevasta välikysymyksestä
-
07:46
Guatemalassa ratsia Pelastakaa Lapset -järjestön toimistoon – oikeusministeriön mukaan tapaus liittyy epäiltyihin lasten hyväksikäyttötapauksiin
-
07:45
Älä tee tätä säilytysvirhettä talvivaatteiden kanssa
-
07:39
Outo näky kaukalon yllä hämmensi MM-kisoissa Espoossa – "Katsoin varmaan 100 kertaa"
-
07:33
Syöpädiagnoosin saanut Olga Temonen päivitti vointiaan
-
07:07
Armoton kohtalo MM-kisojen alla – kiekkolupaus vuosiksi ulos maajoukkueesta
-
06:59
Tappara saa ensi kaudelle NHL-superlupauksen – joukkue ”hyvin pitkälle lukittu”
-
06:51
Vihreät ihmettelevät, miksi Keskusta ja Liike Nyt eivät kysyneet puoluetta mukaan välikysymykseen talouspolitiikasta
-
06:37
Tekoäly siivitti Microsoftin hyvään tulokseen – myös Googlen emoyhtiön tulos ylitti odotukset
-
06:29
Suomessa on yksi väestöryhmä, jossa alkoholi on ykköstappaja – taustalla kaksi tekijää
-
06:24
Sebastian Aho tälläsi voittomaalin – Carolina ja Florida jyräävät jatkopaikkaa kohti NHL:ssä
-
06:22
"Hätäinen vastahyökkäys" kostautui – Ukraina menetti arvokkaita Abrams-tankkeja, kuvat todistavat
-
06:03
Politico: Yhdysvallat julkistamassa pian Ukrainalle annettavan kuuden miljardin dollarin aseapupaketin
-
06:02
Kalle Rovanperällä uusi työkalu – "Täyttä tekemistä"
-
05:57
Turku on suomalaisen salatieteen keskus – kaupungin ilmiöitä tutkineet kirjailijat yllättyivät
-
05:40
Korkein oikeus tyrmäsi Trumpin haaveet: Entisellä presidentillä ei ole täydellistä syytesuojaa
-
05:39
LVI-teknikko rakensi taloa Taivalkoskella – sitten tarvikkeita alkoi löytyä oudoista paikoista
-
05:00
Vivi Wahlström poistuu Salkkareista ruutulapsensa Hugon kanssa: "Kaikki hyvä loppuu aikanaan"
-
03:00
THL: Multaa ja kompostituotteita kannattaa käsitellä varoen – vakavan sairauden vaara
-
Lataa lisää