Teknologier

Hvad er 'EngineerMode' på OnePlus-enheder? Bagdøren, der tillader rodprivilegier

Hvad er 'EngineerMode' på OnePlus-enheder? Bagdøren, der tillader rodprivilegier

Mindst to af OnePlus 'seneste flagskibe har angiveligt en app kaldet' EngineerMode ', der gør disse enheder sårbare over for kompromiser. Så hvad er det nøjagtigt, og hvilke trusler udgør det? EngineerMode er en diagnostisk app udviklet af Qualcomm og finjusteret af OnePlus til test af pre-implementering af enheder i produktionen af ​​OxygenOS. Appen siges at være installeret som standard på OnePlus 5, 3T og 3 og kan tilgås ved at gå over til Indstillinger> Apps> Menu (tre prikker øverst til højre)> Vis systemapps. Vi kan bekræfte tilstedeværelsen af ​​EngineerMode på begge OnePlus 5-enheder, der bruges af vores kolleger (OxygenOS 4.5.14, build-nummer ONEPLUSA5000_23_171031).

EngineerMode kan aktivere ADB-rod, som giver privilegier til ADB-kommandoer, men ifølge OnePlus vil "ikke lade tredjepartsapps få adgang til fulde root-rettigheder". Hvad EngineerMode gør, er give rootadgang til OnePlus-enheden med den rigtige adgangskode. Når det er tilfældet, kan det blive et stort sikkerhedsproblem, hvis dygtige reverseingeniører kan identificere den adgangskode, der er nødvendig for at aktivere diagnosticeringstilstanden. Flere rapporter på nettet synes nu at antyde, at EngineerMode.apk-binæren er blevet adskilt af sikkerhedsforskere ved hjælp af open source reverse engineering-rammen Radare og derved dekrypterer adgangskoden og muliggør diagnosticeringstilstand på enheden.

Når rapporter om EngineerMode begyndte at cirkulere på nettet, rapporterede mange Lenovo- og Motorola-brugere også tilstedeværelsen af ​​appen på deres enheder. Hvilket ikke er usædvanligt, da begge bruger Qualcomm-chips i løvenes andel af deres smartphones. Mens OnePlus allerede har reageret på problemet ved at sige, at det vil udrulle en opdatering, der deaktiverer adb-rodfunktionen fra EngineerMode, har Qualcomm og Lenovo endnu ikke frigivet nogen officielle erklæringer.

Fantastiske Steve job Halloween Halloween græskar af Raymond Tsai [Pic]
Raymond Tsais Steve-job Pumpkin fremhævet i Mashable's "8 fantastiske sociale medier og tech-inspirerede Jack-o-Lanterns" er en utrolig hyldest til St...
21 tip til at fremskynde din pc
Personlige computere / bærbare computere har ikke et endeløst liv, med tiden slides både software og hardware. Dette fører til langsommere pc-ydeevne ...
Sådan opdateres al softwaren på din Windows-pc uden besvær
Software-relaterede bugs er en del af computerens levetid. Udviklere frigiver normalt nye versioner af en software enten ved at fjerne nogle fejl, lap...