• Опубликовано:

Баг на смартфонах OnePlus позволил получить права суперпользователя без разблокировки загрузчика

Сервис EngineerMode подвел разработчиков смартфонов OnePlus. Все дело в том, что данную службу можно использовать для получения прав суперпользователя без разблокировки загрузчика по крайней мере на трех смартфонах: OnePlus 3, OnePlus 3T и OnePlus 5. Обо всем этом сообщил пользователь с говорящим ником Эллиот Алдерсон на своей странице в одной из популярных социальных сетей.

OnePlus 5T

Удивляет не сам факт обнаружения уязвимости, а приверженность разработчиков OnePlus к сериалу «Мистер Робот». Чтобы получить доступ к службе нужно использовать пароль «Angela», который опять же отсылает нас к уже упомянутому сериалу. Далее Эллиот Алдерсон пояснил, что служба EngineerMode не является обязательным компонентом для пользователей смартфонов. Необходимость в этой службе возникает только на заводе во время глубокого тестирования устройства, а потому пользователь рекомендовал OnePlus изъять ее из дальнейших сборок Android.

Между тем, сегодня в Нью-Йорке состоялся анонс нового флагмана OnePlus 5T.

Источник: gsmarena.com