В OnePlus 5 и других смартфонах на SoC Qualcomm обнаружен бэкдор, но в OnePlus не видят в нем большой проблемы

ПредыдущаяСледующая
1174
1174

Исследователь безопасности, известный под псевдонимом Эллиот Олдерсон (Elliot Alderson), обнаружил, что на смартфонах OnePlus 5 и многих других смартфонах на SoC Qualcomm установлено приложение EngineerMode. Это приложение, созданное Qualcomm, используется для тестирования при производстве смартфонов, но не является обязательным для работы устройства. Более того, его присутствие создает уязвимое место в защите смартфона, поскольку EngineerMode позволяет получить права суперпользователя root, используя предопределенный пароль. Для этого достаточно выполнить команду adb shell am start -n com.android .engineeringmode/.qualcomm.DiagEnabled –es “CODE” “PASSWORD”, в которой параметры CODE и PASSWORD должны иметь значения code и angela.

В OnePlus 5 и других смартфонах на SoC Qualcomm обнаружен бэкдор, но в OnePlus не видят нем большой проблемы

Представитель компании OnePlus прокомментировал ситуацию на фирменном форуме. По его словам, в компании не видят большой проблемы в присутствии EngineerMode. Это приложение, действительно, используется для тестирования на производстве и при обращениях в сервис. Однако сторонние приложения не могут получить с его помощью привилегированный доступ, и для «взлома» злоумышленнику необходим физический доступ к устройству. Кроме того, получить права суперпользователя root можно только в режиме отладки по USB, который по умолчанию выключен. Тем не менее, чтобы успокоить пользователей, в OnePlus намерены в следующем обновлении удалить соответствующую функцию adb из EngineerMode.

16 ноября 2017 Г.

10:39

Ctrl
ПредыдущаяСледующая
1155
194
61174

Все новости за сегодня

Специалисты Google использовали искусственный интеллект для поиска новых экзопланет: ИИ научили искать экзопланеты

Приложение iTunes для Microsoft Store появится лишь в следующем году: iTunes для Microsoft Store до конца года не выйдет

В США отменили правила сетевого нейтралитета : Сетевой нейтралитет более не работает в США10

Видео дня: вид из капсулы Crew Capsule 2.0 космического корабля New Shepard: Blue Origin показала полёт корабля New Shepard из капсулы Crew Capsule 2.05

Приложение Google Maps стало еще удобнее: Эти подсказки появляются не только в самом приложении, но и на экране блокировки смартфонов и планшетов, работающих под управлением ОС Android5

Samsung запатентовала еще один сгибающийся смартфон: Samsung выпустит первый сгибающийся смартфон в 2018 году4

Беспроводная зарядная станция Nanfu AirCharge для iPhone X стоит $10: В списке рекомендованных беспроводных зарядных устройств сторонних производителей на сайте Apple указаны модели стоимостью от $754

Huawei P11 с акцентом на камере и системе ИИ выйдет в первом квартале 2018: По слухам, Huawei P11 проходит под рабочим названием EMILY2

Два разных экземпляра iPhone X не смогли отличить двух китаянок, не являющихся родственницами: Функция Face ID иногда не способна отличить двух совершенно разных людей29

BlackBerry будет поддерживать свои мобильные операционные системы ещё два года, но некоторые сервисы закроют раньше: BB10 и BB OS будут поддерживаться ещё два года

Haier представила внешний аккумулятор емкостью 20 000 мА•ч с поддержкой двухсторонней быстрой зарядки: Цена устройства не сообщается3

Apple работает над совершенно новым ПК Mac Pro и новым профессиональным монитором: Новый Mac Pro всё-таки увидит свет14

Смартфон Vernee X получил две сдвоенные камеры, аккумулятор емкостью 6200 мА•ч и систему распознавания лиц: До 25 декабря смартфон можно заказать за 250 долларов2

Смартфон Honor 9 Lite будет дороже предшественника: Смартфон Honor 9 Lite будет стоить около 300 долларов1

Представлено новое поколение защитных диодов Nexperia для бортовых сетей автомобилей: Диоды Nexperia PESDxIVN соответствуют требованиям AEC-Q1015

1318
1318

iXBT TV

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

  • Обзор воздухоочистителя и тепловентилятора Dyson Pure Hot+Cool

  • Обзор корпуса Thermaltake View 71 TG RGB со стеклянными стенками

  • Обзор роликового массажера Gochu HPM-600 с инфракрасным прогревом

  • Обзор робота-пылесоса iBoto Easy Home X410

  • Настоящий титан, машинное обучение для камеры, «игровой Оскар» 2017

  • Обзор струйного МФУ Canon Maxify MB5440 с широкими возможностями для небольшого офиса

  • Обзор рожковой кофеварки Kitfort KT-703 с полуавтоматическим приготовлением капучино и латте

  • Обзор видеорегистратора с радар-детектором и GPS-модулем Slimtec Phantom A7

  • Взлом macOS, покемоны-вредители, сверхскоростной стандарт HDMI 2.1

  • Выбор системы хранения данных бюджетного игрового компьютера: HDD/SSD/Optane Memory

  • Обзор беззеркальной камеры Sony α6500 премиального класса с сенсором APS-C

Календарь

ноябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

1212
1212
997