OnePlus tunnistab OnePlus 6 tõsist alglaadija viga
Uudised / / August 05, 2021
Vastus OnePlus 6-le on siiani olnud suurepärane. Seade pälvis tänutunde peaaegu kõigilt arvustajatelt. Mitte ainult ülevaatajad, vaid ka kasutajad hakkasid seadmele kätt külge panema, on selle kõige üle õnnelikud. Piiratud koguses siidvalge OnePlus 6 kogu Euroopas müüdi vähem kui ühe päevaga. See ise ütleb kliendi reaktsiooni seadmele. Ja keset OnePlus 6 edurallit, tuleb seadmele ja ettevõttele kohutav uudis.
Uudis on see, et julgeoleku-uurija Jason Donenfeld, kelle president on Edge Security LLC, läheb nimeks zx2c4 XDA foorumis. Avastas uues OnePlus 6-s tohutu turvavea. Ta [Jason Donenfeld] postitas oma Twitteri kontole video, kus demonstreeris haavatavust.
The # OnePlus6 lubab suvaliste piltide käivitamist `fastboot boot image.img` abil isegi siis, kui alglaadur on täielikult lukustatud ja turvalises režiimis. pic.twitter.com/MaP0bgEXXd
- Edge Security (@EdgeSecurity) 9. juuni 2018
Milline viga!
Kuigi Jason Donenfeldi avastatud turvaviga on tõsine. Kuid see nõuab seadmele füüsilist juurdepääsu ja seda ka arvuti abil. Jason Donenfeld suudab installida rakenduse OnePlus 6 alglaadurit avamata kohandatud süsteemipildi. Sama, mida näete videost tema ülaltoodud säutsus. Mis puutub tehnilisse, siis see turvaviga võimaldab käivitada suvalise muudetud pildi, mis möödub alglaadurist. Tingimusel, et neil on füüsiliselt juurdepääs teie OnePlus 6-le.
Mida see tähendab?
Mõelge sellele, kui ründajal oli üks kord juurdepääs teie seadmele ja ta muutis süsteemipilti, süsteemipilti, mis annab talle teie seadme juurõigused. Tal on seadme üle täielik kontroll isegi teie teadmata. Hoiatus on siin füüsiline juurdepääs tegelikule seadmele, mille puhul tuleb olla ettevaatlik ja mitte jätta oma seadet maha ja see kindlasti ära kaotada.
OnePlusi vastus
Haavatavusest rääkides ütles OnePlusi esindaja,
"Me võtame OnePlusis turvalisust tõsiselt. Oleme kontaktis turvauurijaga ja peagi on tulemas ka tarkvarauuendus. "
Niisiis, OnePlus 6 saab peagi tarkvaravärskenduse, et haavatavust lappida. Tänasest päevast on OnePlus 6 turvaviga olemas. Ettevõte alustas hiljuti OnePlus 6 jaoks OxygenOS 5.1.6 väljaandmist, mis sisaldab selfie-kaamera portreerežiimi ja järgmine OxygenOS 5.1.7 OTA värskendus võib selle probleemi lahendada.
Kuni turvapaiga saabumiseni OnePlusilt, laske kõigil teie uue läikiva OnePlus 6 lähedale jõuda.
Via kaudu
Olen insener... Töötamine investeerimisfondides,
vaimustunud tehnikast, huvitatud kirjutamisest, armastab ka filme.