OnePlus



Udvikler-værktøj fundet på solgte OnePlus-telefoner

Via Liliputing - , indsendt af arne_v

Folkene hos OnePlus lader til at have glemt at rydde helt op efter sig på nogle af selskabets telefoner, før disse er kommet i handlen.

Et udviklerværktøj fra Qualcomm til debugging er fundet på flere telefoner. ‘EngineerMode’ har root-adgang, når man ellers kender kodeordet – og det er blevet gættet: angela.

OnePlus forklarer, at der rigtig nok er tale om et udviklerværktøj, men at tredjeparts-apps ikke kan misbruge værktøjet til at få root-adgang. Denne adgang kan også kun ske ved USB-tilslutning og en ændring i indstillingerne, hvor der aktivt skal åbnes for ‘USB-debugging’.

Selskabet ser ikke EngineerMode som et stort sikkerhedsproblem men vil fjerne programmets root-funktion ved en kommende opdatering.





Gå til bund
Gravatar

#1 CBM 17. nov. 2017 11:46

Argh! Hvorfor dog det? Lad dog folk roote deres enhed hvis de ønsker det?!
#ComeToTheDuckSide www.duckduckgo.com, BB Priv because REAL QWERTY is a privilege, ASUS = kvalitet! #BringBackTheKeyboard.
Gravatar

#2 demolition 17. nov. 2017 12:08

CBM (1) skrev:
Argh! Hvorfor dog det? Lad dog folk roote deres enhed hvis de ønsker det?!

OP telefoner er generelt nemme at roote og producenten gør ikke noget for at forhindre dig i at låse bootloaderen op som de fleste andre producenter gør. Man kører bare en 'fastboot oem unlock' og vupti så er den låst op og klar til en anden recovery som f.eks. TWRP og så er man godt på vej.

Problemet med denne EngineerMode app er hvis andre programmer kunne udnytte den til at foretage ting som root, dvs. uden at du var opmærksom på det. Det ville være et stort problem, men det burde så åbenbart ikke kunnet lade sig gøre.
Gravatar

#3 CBM 17. nov. 2017 13:06

#2: siden det ikke kan lade sig gøre, så kunne de jo blot lade folk beholde appen og de kunne endda lade den blive distribueret på alle deres telefoner... hvis folk så ikke vil roote.. så lader de bare være
#ComeToTheDuckSide www.duckduckgo.com, BB Priv because REAL QWERTY is a privilege, ASUS = kvalitet! #BringBackTheKeyboard.
Gravatar

#4 ToFFo 17. nov. 2017 14:03

"når man ellers kender kodeordet – og det er blevet gættet: angela."

Mon de ser Mr. Robot :D
Der findes ikke pingviner på nordpolen. Who gives a shit??
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login