يقر OnePlus بوجود عيب خطير في أداة تحميل التشغيل على OnePlus 6
أخبار / / August 05, 2021
كانت الاستجابة لـ OnePlus 6 رائعة حتى الآن. استمر الجهاز في تلقي التقدير من كل مراجع تقريبًا. ليس المراجعين فقط ، بل بدأ المستخدمون أيضًا في وضع أيديهم على الجهاز وهم سعداء بذلك معًا. تم بيع الإصدار المحدود من OnePlus 6 الحريري الأبيض في جميع أنحاء أوروبا في أقل من يوم واحد. هذا بحد ذاته يوضح استجابة العميل للجهاز. ووسط نجاح OnePlus 6 ، تأتي أخبار مروعة للجهاز وللشركة.
النبأ هو أن الباحث الأمني جيسون دونينفيلد هو رئيس شركة Edge Security LLC، بالاسم zx2c4 في منتدى XDA. اكتشف ثغرة أمنية كبيرة في OnePlus 6 الجديد. نشر [جيسون دونينفيلد] مقطع فيديو على حسابه على Twitter حيث أظهر الضعف.
ال # ون بلس 6 يسمح بتشغيل الصور العشوائية باستخدام "fastboot boot image.img" ، حتى عندما يكون محمل الإقلاع مغلقًا تمامًا وفي الوضع الآمن. pic.twitter.com/MaP0bgEXXd
- Edge Security (EdgeSecurity) 9 يونيو 2018
ما الخلل!
في حين أن الخلل الأمني الذي اكتشفه جيسون دوننفيلد هو خلل خطير. ولكنه يتطلب الوصول الفعلي إلى الجهاز ويتم أيضًا بمساعدة جهاز كمبيوتر. بدون فتح محمل الإقلاع على OnePlus 6 ، يستطيع Jason Donenfeld تثبيت صورة نظام مخصصة. نفس الشيء يمكنك رؤيته في الفيديو في تغريدته أعلاه. Goin Technical ، هذا الخلل الأمني يسمح للمرء بتشغيل أي صورة معدلة تعسفية تتجاوز أداة تحميل التشغيل. شريطة أن يتمكنوا من الوصول إلى جهاز OnePlus 6 فعليًا.
ماذا يعني؟
حسنًا ، ضع في اعتبارك هذا ، إذا تمكن المهاجم من الوصول إلى جهازك مرة واحدة وقام بتعديل صورة النظام ، وهي صورة نظام تمنحه امتيازات الجذر لجهازك. سيكون له / لها السيطرة الكاملة على الجهاز حتى بدون علمك. التحذير هنا هو الوصول المادي إلى الجهاز الفعلي الذي يجب على المرء أن يتوخى الحذر منه وألا يترك أجهزته ويفقده بالتأكيد.
رد ون بلس
يتحدث عن الثغرة الأمنية ، قال ممثل OnePlus ،
"نتعامل مع الأمان بجدية في OnePlus. نحن على اتصال بالباحث الأمني ، وسيتم طرح تحديث للبرنامج قريبًا. "
لذلك ، سيحصل OnePlus 6 قريبًا على تحديث للبرنامج من أجل تصحيح الثغرة الأمنية. اعتبارًا من اليوم ، يوجد ثغرة أمنية في OnePlus 6. بدأت الشركة مؤخرًا في طرح OxygenOS 5.1.6 لـ OnePlus 6 والذي يتضمن الوضع الرأسي لكاميرا الصور الشخصية ، وقد يعالج تحديث OxygenOS 5.1.7 التالي هذه المشكلة.
حتى وصول التصحيح الأمني من OnePlus ، دع أي شخص يقترب من هاتف OnePlus 6 الجديد * اللامع *.
عبر
أنا مهندس... العمل في الصناديق المشتركة ،
مفتونًا بالتكنولوجيا ، مهتمًا بالكتابة ، يحب الأفلام أيضًا.