Säkerhetslucka i Oxygen OS

Får väl hoppas det blir någon åtgärd.
http://omni.se/a/dgyoo

 

För den som är orolig och är bekväm med adb kan med adb shell inaktivera Engineer mode och därmed stänga av funktionen att kunna uppnå root via adb. Denna exploit gäller 3,3T och 5. Finns även vissa rapporter om andra Qualcomm baserade enheter som också har detta.
Engineermode används för att testa inbyggda funktioner i telefonerna. Mer info: https://www.xda-developers.com/oneplus-hardware-diagnostic-tests/

Kod:

1) adb shell

2) pm uninstall -k --user 0 com.android.engineeringmode

Ovan kommando gör att engineermode inte kan köras av användaren, för att återställa denna app efter ovanstående uninstall gäller det att antingen skapa en ny användare på telefonen, eller återställa telefonen till fabriksinställningarna.

Experter poängterar att denna exploit är mest användbar för folk som har fysisk tillgång till enheten, eller personer som vill roota sin egen enhet utan bootloader upplåsning.
https://www.nowsecure.com/blog/2017...t-backdoor-engineermode-app-diagnostics-mode/

För hela tråden kring detta:


Med det sagt så tror jag nog att Oneplus kommer patcha detta i en kommande uppdatering.

 

Frågan är om man kan kalla det en säkerhetslucka eller funktion ?
Det är på tok för avancerat att roota idag, och som nämns ovan så krävs fysisk tillgång till enheten.
Så ett "engineer mode" kanske vore något som borde finnas på alla enheter ?

Men visst det kan bli en potential säkerhetsrisk om man finner sätt att utnyttja det utan fysisk tillgång.
Men hela systemet är ju en stor potentiell säkerhetsrisk.. därför det är bra om de släpps säkerhetspatchar varje månad..