<h4 style="display:none;" Hello friend —

OnePlus [更新]ルートバックドアを公開し、電話でのクアルコムのエンジニアリングアプリを含み

アップデート:OnePlusは、それが将来のアップデートでアプリを削除しますと言います。

拡大表示します。 / OnePlus 5。
ロン・アマデオ

名前でTwitterユーザー「エリオットオルダーソン」明らかに年間にわたり出荷していますOnePlusデバイス-1のルートバックドアを発見しました。 OnePlusは、いくつかのコマンドでデバイスを根絶することができ、そのデバイスでのクアルコムのエンジニアリングAPK(Androidアプリファイル)を、出荷しています。

アプリいわゆる「EngineerMode」-is部分的に秘密を通じてユーザーに公開「*#808#」dialerコマンド、およびあなたはまた、Androidのアクティビティランチャー、またはコマンドラインから完全なアプリを起動することができます。アプリは、さまざまな携帯電話の部品の生産ラインのテスト、ルートチェッカー、および情報の読み出しがたくさん含まれています。重要な部分は、しかし、と呼ばれる方法で「DiagEnabled」活動である「escalatedUp。」これがに設定されている場合は、「真」アプリは、Androidのコマンドライン開発ツールをアンドロイドデバッグブリッジ経由のルートアクセスを許可します。

ルートを獲得するための方法は、パスワード保護されたが、パスワードであります 3時間のすべてを続きました 一度方法が発見されました。の助けを借りて デビッド・ワインスタイン と、 今セキュア チーム、グループは、おそらく別のある魔法の言葉である「アンジェラ」を発見しました ミスターロボット 参照は、単に「エリオットオルダーソン」ハンドルが好き。 (これは氏のロボットARG現実とではありません誓います。)

The "Engineering Mode" app from a OnePlus 3T.
拡大表示します。 / OnePlus 3Tから「エンジニアリングモード」アプリ。

APKがプリインストールされてアプリが任意のデバイス上のrootアクセスを可能にするために割れたパスワードで、それは今可能です。今のところ、これが唯一のデバイスへのローカルアクセスを必要とADB、で動作します。 アンダーソン氏は述べています それは、「rootアクセスを取得ランダムなアプリをについて話すには早すぎるが、我々は良いトラック上にある。」です

これはクアルコムAPKあるので、他のOEMは同じミスを犯しOnePlus持っている可能性があります。ルートバックドアは、まだ他のデバイスで検証されていないが、TwitterからのレポートはAPKもで見つかったことを示します Asusのと小米科技 デバイス。

OnePlus CEOカール・ペルは彼の会社が「であるこ​​とを特徴とします覗きます」バックドアのレポート。それはちょうどアップデートでAPKを除去する簡単な問題でなければなりませんが、これは確かに出てくるOnePlus 5T、の起動時にダンパーを配置します 今週.

更新: OnePlusました 声明を発表しました それはアプリを削除しますと言って:

昨日、私たちは私たち自身、名前のEngineerModeを含むいくつかのデバイスで見APKに関する質問をたくさん受けて、我々はそれが何であるかを説明したいと思います。 EngineerModeは、主に工場の生産ラインの機能テストのために、販売サポートの後に使用される診断ツールです。

このAPKは、root権限を付与するので、私たちは心配しているコミュニティの開発者が、いくつかの文を見てきました。 、それはadbのコマンドのための権限を提供ADBルートを有効にすることができますが、それは、サードパーティ製のアプリは完全なroot権限にアクセスできなくなります。また、ADBのルートは、デフォルトでオフになってUSBデバッグ、場合にのみアクセス可能になっており、rootアクセスの任意の並べ替えは、まだあなたのデバイスに物理的にアクセスを必要とします。

私たちは、主要なセキュリティ上の問題としてこれを見ていませんが、我々は、ユーザーがまだ懸念を持っている可能性があるため、私たちは今後のOTAでEngineerModeからadbのルート機能を削除することを理解しています。

en

قالب وردپرس

シェア

Web サイトの報酬のアクティブ ユーザー、おかげで品質の向上に努めています!

ことができます記事が間違っているか不足している情報を場合、またはそれを編集したり、コメントで私たちに通知 ここでオリジナルを参照してください。

改善ありがとうございます Business Monkey News!

資料を変更します。