OnePlus mengakui cacat bootloader yang serius pada OnePlus 6

Tanggapan untuk OnePlus 6 sejauh ini sangat bagus. Perangkat tersebut terus menerima apresiasi dari hampir setiap reviewer. Tidak hanya pengulas, pengguna juga mulai mendapatkan perangkat mereka dengan senang hati tentang itu semua. OnePlus 6 sutra putih edisi terbatas di seluruh Eropa terjual habis dalam waktu kurang dari sehari. Ini sendiri menyatakan tanggapan pelanggan terhadap perangkat. Dan di tengah reli sukses OnePlus 6, muncul kabar buruk untuk perangkat dan perusahaan.

Beritanya adalah seorang peneliti keamanan, Jason Donenfeld yang adalah presidennya Edge Security LLC, sesuai dengan namanya zx2c4 di forum XDA. Menemukan kelemahan keamanan yang besar pada OnePlus 6 baru. Dia [Jason Donenfeld], memposting video ke akun Twitter-nya di mana dia menunjukkan kerentanan.

Itu # OnePlus6 memungkinkan mem-boot gambar sembarang dengan `fastboot boot image.img`, meskipun bootloader benar-benar terkunci dan dalam mode aman. pic.twitter.com/MaP0bgEXXd

- Keamanan Tepi (@EdgeSecurity) 9 Juni 2018

Apa Cacatnya!

Sedangkan celah keamanan yang ditemukan Jason Donenfeld tergolong serius. Tetapi itu membutuhkan akses fisik ke perangkat dan juga dilakukan dengan bantuan PC. Tanpa membuka kunci bootloader di OnePlus 6 Jason Donenfeld dapat menginstal image sistem kustom. Hal yang sama bisa Anda lihat di video di tweetnya di atas. Secara teknis, kelemahan keamanan ini memungkinkan seseorang untuk mem-boot gambar modifikasi sembarang yang melewati bootloader. Asalkan mereka memiliki akses ke OnePlus 6 Anda secara fisik.

Apa artinya?

Pertimbangkan ini, jika penyerang memiliki akses ke perangkat Anda sekali dan mengubah citra sistem, citra sistem yang memberinya hak akses root perangkat Anda. Dia / Dia akan memiliki kendali penuh atas perangkat bahkan tanpa sepengetahuan Anda. Peringatan di sini adalah akses fisik ke perangkat sebenarnya yang harus berhati-hati dan tidak meninggalkan perangkat mereka dan pasti kehilangannya.

Tanggapan OnePlus

Berbicara tentang kerentanan, perwakilan OnePlus berkata,

“Kami menangani keamanan dengan serius di OnePlus. Kami sedang menghubungi peneliti keamanan, dan pembaruan perangkat lunak akan segera diluncurkan. ”

Jadi, OnePlus 6 akan segera mendapatkan pembaruan perangkat lunak untuk menambal kerentanan. Saat ini, kelemahan keamanan ada di OnePlus 6. Perusahaan baru-baru ini mulai meluncurkan OxygenOS 5.1.6 untuk OnePlus 6 yang mencakup mode potret untuk kamera selfie dan pembaruan OxygenOS 5.1.7 OTA berikutnya mungkin mengatasi masalah ini.

Hingga tambalan keamanan datang dari OnePlus, biarkan siapa pun mendekati OnePlus 6 Anda yang * mengkilap * baru.

Melalui

Saya seorang insinyur... Bekerja di reksa dana,
terpesona oleh teknologi, tertarik pada tulisan, juga menyukai film.