OnePlus מכיר בפגם רציני במגף האתחול ב- OnePlus 6

התגובה ל- OnePlus 6 הייתה נהדרת עד כה. המכשיר המשיך לקבל הערכה כמעט מכל סוקר. לא רק סוקרים, המשתמשים גם החלו לשים את ידם על המכשיר שמחים מכל זה ביחד. המהדורה המוגבלת של OnePlus 6 לבן בצבע לבן ברחבי אירופה נמכרה בפחות מיממה. זה בעצמו אומר את תגובת הלקוח למכשיר. ובין עצרת ההצלחה של ה- OnePlus 6, מגיעה חדשות איומות למכשיר ולחברה.

החדשות הן שחוקר אבטחה, ג'ייסון דוננפלד שהוא הנשיא של Edge Security LLC, עונה לשם zx2c4 בפורום XDA. גילה ליקוי אבטחה עצום ב- OnePlus 6 חדש. הוא [ג'ייסון דוננפלד] העלה סרטון לחשבון הטוויטר שלו ובו הפגין את הפגיעות.

ה # OnePlus6 מאפשר אתחול תמונות שרירותיות עם 'fastboot boot image.img', גם כאשר ה- bootloader נעול לחלוטין ובמצב מאובטח. pic.twitter.com/MaP0bgEXXd

- Edge Security (@EdgeSecurity) 9 ביוני 2018

מה הפגם!

אמנם הפגם הביטחוני שגילה ג'ייסון דוננפלד הוא רציני. אבל זה דורש גישה פיזית למכשיר וגם נעשה בעזרת מחשב אישי. מבלי לפתוח את מטען האתחול ב- OnePlus 6 ג'ייסון דוננפלד מסוגל להתקין תמונת מערכת מותאמת אישית. אותו הדבר תוכלו לראות בסרטון בציוץ שלו למעלה. מבחינה טכנית, פגם אבטחה זה מאפשר לאתחל כל תמונה שונה שרירותית שעוקפת את מטען האתחול. בתנאי שיש להם גישה ל- OnePlus 6 שלך פיזית.

מה זה אומר?

ובכן, שקול זאת, אם לתוקף הייתה גישה למכשיר שלך פעם אחת ושינה את תמונת המערכת, תמונת מערכת שמעניקה לו את הרשאות השורש של המכשיר שלך. תהיה לו / היא שליטה מוחלטת על המכשיר גם ללא ידיעתך. האזהרה כאן היא הגישה הפיזית למכשיר בפועל שעבורו יש להיזהר ולא לעזוב את המכשיר שלהם ובהחלט לאבד אותו.

תגובת OnePlus

מדבר על הפגיעות, אמר נציג OnePlus,

"אנו מתייחסים לאבטחה ברצינות ב- OnePlus. אנו בקשר עם חוקר האבטחה, ועדכון תוכנה יושק בקרוב. "

אז OnePlus 6 יקבל בקרוב עדכון תוכנה על מנת לתקן את הפגיעות. נכון להיום, הפגם הביטחוני קיים ב- OnePlus 6. לאחרונה החלה החברה להפיץ את ה- OxygenOS 5.1.6 עבור OnePlus 6 הכולל מצב דיוקן למצלמת סלפי והעדכון הבא של OxygenOS 5.1.7 OTA עשוי לטפל בבעיה זו.

עד שתיקון האבטחה יגיע מ- OnePlus, שקע לכל אחד להתקרב ל- OnePlus 6 החדש והמבריק שלך.

באמצעות

אני מהנדס... עבודה בקרנות נאמנות,
מוקסם מטכנולוגיה, מעוניין לכתוב, גם אוהב סרטים.