OnePlus on jättänyt puhelimiinsa testisovelluksen, joka tarjoaa mahdollisuuden myös laitteen roottaukselle ilman sen lukituksen avaamista. Tämä luo laitteisiin merkittävän tietoturvaongelman ja tekee niistä alttitta hyökkäyksille.
Päivitys 15.11. kello 14.05:
”Vaikka emme näe tätä merkittävänä turvallisuusongelmana, ymmärrämme käyttäjillä voivan silti olla yhä huolia ja tulemme näin ollen poistamaan adb-root-toiminnon EngineerModesta tulevassa ohjelmistopäivityksessä”, toteaa OnePlus.
///
Elliot Alderson -nimellä esiintyvä kehittäjä on käynyt läpi roottaukseen vaadittavaa prosessia. Asiasta kertoo muun muassa Android Police -sivusto.
Alun perin EngineerMode-niminen sovellus on tarkoitettu puhelimen toimintojen testaamiseen valmistusvaiheessa. Sen sisältämä DiagEnabled-toiminto kuitenkin mahdollistaa puhelimen roottauksen, havaitsi kehittäjä Elliot Alderson. Roottaus vaatii vain kiinteän salasanan, jonka Alderson sai helposti tietoonsa muiden tietoturva-asiantuntijoiden avulla. Salasana oli ”angela”.
Roottaus mahdollistaa pääsyn Android-laitteen kaikkiin tietoihin sekä niiden muuttamiseen. Toistaiseksi kaikkien sovellusten asentaminen OnePlus-puhelimiin on näin turvatonta. Ongelma koskee niin OnePlus 3, 3T kuin myös OnePlus 5 -puhelimia.
OnePlus ei ole varsinaisesti kommentoinut uutta löydöstä, mutta yhtiön perustajiin lukeutuva Carl Pei on kiittänyt tiedoista Twitterissä.
Edellisen kerran OnePlus oli julkisuudessa kyseenalaisista syistä vain kuukausi sitten, jolloin paljastui sen harjoittama laaja tiedonkeruu puhelinten käytöstä.
Uusimmat
-
11:50
Helsingissä raitioliikenne jumissa, koska kunnossapito siirtyi kesävarustukseen
-
11:42
Ratikoiden huolto on kesäteloilla eikä liikenne palaa normaaliksi huomennakaan – ongelmat jatkuvat, kunnes jääsade loppuu
-
11:22
Kuin kuninkaallinen – tällaisessa asussa Suzanne Innes-Stubb edustaa Ruotsin kuningasparin rinnalla
-
11:16
Lehti: Suomen joukkueenjohtoa oksenteli humalareissulla alaikäisten turnauksessa – kiekkopomo jyrähtää: "Täysin tuomittavaa"
-
11:14
Helsingistä Turkuun ajanut Riku todisti useaa ruttuista autoa lyhyen ajan sisällä: "Aikamoisia suhareita kesärenkailla"
-
11:10
Erektiohäiriöt lisääntyneet koko Suomessa – näillä kahdella alueella niitä diagnosoidaan eniten
-
10:59
Tylystä ratkaisusta suora seuraus – SM-liigaseurassa nyt merkillinen tilanne: "Vaikeaa sanoa aikataulua"
-
10:54
Presidentti Stubb toivotettiin tervetulleeksi Ruotsiin, MTV seuraa – katso suorien lähetysten aikataulu
-
10:49
Live kello 14: Hallitus vastaa välikysymykseen sairaaloiden alasajosta – millaista kritiikkiä saa ministeri Juuso?
-
10:42
Lähes kaikki lennot myöhässä Helsinki-Vantaalla – tunteja koneessa lähtöä odotellut Julius otti ikkunasta pysäyttävän kuvan
-
10:40
Pernilla Böckerman kertoo mokastaan: "Älkää kysykö, miten tämä on edes mahdollista"
-
10:16
Kohulausunto snookerin MM-kisoissa – maailmanmestarin kuppi nurin: "Lähes pyhäinhäväistys"
-
10:10
Etelä-Suomessa oli näin kylmää viimeksi 36 vuotta sitten: 60 vuoden aikana koettu kolme hyistä huhtikuun loppua
-
10:01
Näin irrotat lumipenkkaan juuttuneen auton
-
09:41
KHO: Sinimustaa liikettä ei olisi saanut rekisteröidä puolueeksi – purki ministeriön päätöksen
-
09:30
Näyttelijä Christina Hendricks avioitui
-
09:12
"Olen aivan raivoissani" – Tämä taklaus käynnisti valtavan kohun Ruotsissa
-
09:05
Grillikausi avattiin keskellä lumituiskua – MTV paikalla
-
09:05
Jari-Matti Latvala yhtyi tähtikuskien kuoroon – Kroatian ralli näytti karun faktan: "Jotain pitäisi tehdä"
-
09:03
Kasvukausi on hieman myöhässä
-
Lataa lisää