Az Oneplus javítja a személyi sérülékenységet, amely megkönnyíti a telefon feltörését

A OnePlus 6 valóban nagyszerű telefon, nem sok pénzért. Könnyű belátni, hogy miért akarná bárki megvenni egyet, és ha nemrégiben felvette, akkor tisztában kell lennie egy új kihasználással, amely a megfelelő személynek teljes ellenőrzést biztosíthat a készülékén.

Először a XDA Developersnél, az Edge Security elnökénél Jason Donenfeld (az XDA felhasználónév alatt zx2c4) azt mutatja, hogy a hiba lehetővé teszi, hogy a telefonhoz és a számítógéphez hozzáférő személyek a rendszer indítását a módosított kép segítségével végezzék el. Ne feledje, hogy a „hozzáférhet a telefonhoz és a számítógéphez” rész - ez csak akkor működik, ha a telefont USB-n keresztül a megfelelő eszközökkel és szoftverekkel rendelkező számítógéphez rögzítik. Semmi, amit letölt vagy telepít, nem képes erre.

A # OnePlus6 tetszőleges képeket indíthat a „gyors indító rendszerindító image.img” használatával, még akkor is, ha a rendszerbetöltő teljesen le van zárva és biztonságos módban van. pic.twitter.com/MaP0bgEXXd
- Élbiztonság (@EdgeSecurity), 2018. június 9

Ez a kihasználás akkor működik, amikor a rendszerbetöltő még zárva van. Ez azt jelenti, hogy nem függ attól, hogy engedélyezte-e már a fejlesztői beállításokat, engedélyezte az USB-hibakeresést vagy engedélyezte a rendszerbetöltő feloldását. Ezért ez egy komoly probléma, annak ellenére, hogy tetszés szerint manuálisan is feloldhatja a OnePlus 6 rendszerindítót.

Az egyéni kép, amely a fájlokat a megfelelő helyre helyezi és néhány rendszerparamétert megváltoztat, megváltoztathatja a rendszert, ami lehetővé teszi a OnePlus 6 gyökérzetét. Míg egyes felhasználók szerint a telefon gyökerezése jó, ha a rendszerbetöltőt zárva tartja, addig nem bír egy olyan kizsákmányolás, amelynek segítségével bárki megteheti, miután a telefonod a kezükben van.

Az OnePlus válaszolt az Android rendõrség kérdésére, és azt mondja: