वनप्लस वनप्लस 6 पर एक गंभीर बूटलोडर दोष को स्वीकार करता है

वनप्लस 6 को लेकर अब तक की प्रतिक्रिया काफी अच्छी रही है। यह उपकरण लगभग हर समीक्षक से सराहना प्राप्त करता रहा। सिर्फ समीक्षक ही नहीं, उपयोगकर्ताओं ने भी डिवाइस पर अपना हाथ रखना शुरू कर दिया था और सभी इसे लेकर खुश हैं। यूरोप भर में सीमित संस्करण रेशम सफेद वनप्लस 6 एक दिन से भी कम समय में बिक गया। यह स्वयं डिवाइस के लिए ग्राहक की प्रतिक्रिया कहता है। और वनप्लस 6 की सफलता-रैली के बीच, डिवाइस और कंपनी के लिए एक भयानक समाचार आता है।

खबर है कि एक सुरक्षा शोधकर्ता, जेसन डोनफेल्ड जो कि राष्ट्रपति हैं एज सिक्योरिटी एलएलसी, नाम से जाता है zx2c4 XDA फोरम पर। एक नए वनप्लस 6 पर एक बड़ी सुरक्षा खामी की खोज की। उन्होंने [जेसन डोनफेल्ड] ने अपने ट्विटर अकाउंट पर एक वीडियो पोस्ट किया जहां उन्होंने भेद्यता का प्रदर्शन किया।

# OnePlus6 जब बूट लोडर पूरी तरह से बंद हो और सुरक्षित मोड में हो, तब भी b फास्टबूट बूट इमेज .img ’के साथ मनमाने ढंग से छवियों को बूट करने की अनुमति देता है। pic.twitter.com/MaP0bgEXXd

- एज सुरक्षा (@EdgeSecurity) 9 जून 2018

क्या ज्वाला!

जबकि जेसन डोनेफेल्ड द्वारा खोजा गया सुरक्षा दोष एक गंभीर है। लेकिन इसके लिए डिवाइस की भौतिक पहुंच आवश्यक है और एक पीसी की मदद से भी। वनप्लस 6 पर बूटलोडर को अनलॉक किए बिना जेसन डोनफेल्ड एक कस्टम सिस्टम छवि स्थापित करने में सक्षम है। वही आप वीडियो में ऊपर उनके ट्वीट में देख सकते हैं। तकनीकी रूप से, यह सुरक्षा दोष किसी भी मनमाने ढंग से संशोधित छवि को बूट करने की अनुमति देता है जो कि बूटलोडर को बायपास करता है। बशर्ते शारीरिक रूप से आपके OnePlus 6 तक उनकी पहुंच हो।

इसका क्या मतलब है?

ठीक है, इस पर विचार करें, अगर एक हमलावर ने आपके डिवाइस पर एक बार एक्सेस किया था और सिस्टम छवि को संशोधित किया था, तो एक सिस्टम इमेज जो उसे आपके डिवाइस के मूल विशेषाधिकार देती है। उसे आपकी जानकारी के बिना भी डिवाइस पर कुल नियंत्रण होगा। यहां कैविएट वास्तविक उपकरण तक भौतिक पहुंच है जिसके लिए किसी को सावधान रहना चाहिए और अपने डिवाइस को नहीं छोड़ना चाहिए और निश्चित रूप से इसे खोना चाहिए।

वनप्लस की प्रतिक्रिया

भेद्यता के बारे में बोलते हुए, वनप्लस प्रतिनिधि ने कहा,

“हम OnePlus में सुरक्षा को गंभीरता से लेते हैं। हम सुरक्षा शोधकर्ता के संपर्क में हैं, और शीघ्र ही एक सॉफ्टवेयर अपडेट जारी किया जाएगा। ”

इसलिए, वनप्लस 6 को जल्द ही भेद्यता पैच करने के लिए एक सॉफ्टवेयर अपडेट मिलेगा। आज तक, वनप्लस 6 में सुरक्षा दोष मौजूद है। कंपनी ने हाल ही में OnePlus 6 के लिए OxygenOS 5.1.6 को रोल आउट करना शुरू किया था जिसमें सेल्फी कैमरा के लिए पोर्ट्रेट मोड और अगले OxygenOS 5.1.7 OTA अपडेट इस समस्या का समाधान हो सकता है।

जब तक OnePlus से सुरक्षा पैच नहीं आ जाता, तब तक किसी को भी अपने * चमकदार * नए OnePlus 6 के पास न आने दें।

के जरिए

मैं एक इंजीनियर हूँ... म्यूचुअल फंड में काम करना,
टेक से मोहित, लेखन में रुचि रखते हैं, फिल्में भी पसंद करते हैं।