Vi förstår varför du blockerar annonser, men överväg gärna att visa dem om du vill stödja Swedroid. De behövs för att sajten ska gå runt. Tack! Dölj meddelandet.

Qualcomm-app i OnePlus Oxygen OS ger enkel rootaccess

Postat:
10:22 - 2017-11-14
Skribent:
Lars A
Kommentarer:
En Twitter-användare med visningsnamnet Elliot Alderson (taget från tv-serien Mr Robot) har upptäckt att ett diagnostiseringsverktyg från Qualcomm ligger kvar i OnePlus gränssnitt Oxygen OS. Verktyget är enligt utsago anpassat av OnePlus.
Efter att ha dekompilerat det så kallade EngineerMode upptäckte Alderson att verktyget enkelt kan ge rootaccess genom ADB-kommando, utan att bootloadern behöver låsas upp. Appen ligger enligt utsago i alla OnePlus-modeller som kör Oxygen OS.

Med hjälp av säkerhetsexperter lyckades Alderson få tag på lösenordet som krävs för att EngineerMode ska ge telefonen rootaccess, vilket lustigt nog sägs vara ”angela” – även det en karaktär i Mr Robot.

Carl Pei från OnePlus säger att de ”undersöker saken”. Exakt vad verktyget innebär för säkerheten är oklart, men EngineerMode kan ses som en slags bakdörr. Alderson har sagt att han kommer publicera en app som ger Oxygen OS-enheter rootaccess, genom EngineerMode.

  • Mars Mountain

    Ooops. Det där kan definitivt få Oneplus att framstå som oseriösa i mångas ögon.

  • Ganska dryg..

    Tevligt för de Oneplus-användare som vill ha root, mindre trevligt för de som vill ha säkerhet.

  • Rumpelstiltskin

    Först den olovliga insamlingen av data och nu detta. OnePlus känns inte så lockande längre.

  • Calle Frisell

    Hur påverkas SafetyNet av detta? Som vanlig Svensson bryr jag mig inte om säkerhet på telefonen speciellt mkt, men rootåtkomst är alltid trevligt.

  • Sir jonk

    För det har inte dom andra företagen inte gjort…. Nä då det är bara oneplus……..

  • Patrik

    Vänta nu.. Kan jag få rootaccess utan att låsa upp bootloader? Och därmed slippa blåsa luren? Hur gör jag? :D

  • Dennis Wallman

    Satt just här och undrade samma sak. Samtidigt som jag givetvis tänker ”förbannade OnePlus, går det att göra mer för att inte få kunderna att lita på ett företag?”.

  • Patrik

    Jo.. Det lite blandat vemod. Men jag är lite självgod nu och vill bara roota. Jag sket i det på min OP5 för jag har tröttnat på allt meck, men så saknar jag root nu men vill jättegärna slippa böka med bootloadern och blåsa luren ren.

  • Dennis Wallman

    Tänker exakt likadant. Står i artikeln att nissen som hittade bakdörren kommer släppa en app för att låta telefonens ägare nyttja det hela så det kanske finns hopp, om nu inte OnePlus efter att ha blivit påkomna raskt får backa på detta också, precis som med deras telemetri.. som förstås var ett misstag av någon praktikant ;).

  • jkob

    Innan vi börjar skylla på Oneplus så bör ni läsa lite mera.
    Han som upptäckte sårbarheten? har även sett att den finns på andra enheter som (ASUS, Redmi, Oppo) som inte är Oneplus, men som är av Qualcomm. Så problemet i grunden är Qualcomm, men givetvis ska tillverkarna ta bort de ut mjukvaran innan den ges ut till användarna..
    https://twitter.com/fs0c131y/status/930446058081185793

  • Rumpelstiltskin

    Att 9 av 10 av svenskar kör för fort betyder inte att alla blåser på i 220 km/h. Och att de flesta företagen samlar in information betyder inte att alla samlar in samma sorts information, och i det här fallet så handlar det inte bara om insamling utan om vad som samlas in och hur informationen sedan hanteras.

    Även om Google samlar in oerhört mycket information om sina användare så kan man ändå lita på att de hanterar informationen med hög säkerhet och värnar om sina användares integritet. När det gäller kinesiska företag så är det inte lika prioriterat, och i OnePlus fall så samlades väldigt känslig data in utan att användarna godkänt eller ens blivit informerade om det.

  • Rille

    Plötsligt blev lanseringen av OnePlus 5T inte alls lika intressant… eller rättare sagt, totalt ointressant! Det här var droppen. De skiter i personlig integritet, och säkerhet? I rest my case

    Pixel 2 med ren Android, eller HTC U11+ det är frågan?

  • Pontus

    Bara jag som tycker att den blev mer intressant nu?

  • Arvid

    Roligt att du tar upp Pixel 2 som alternativ. Den samlar absolut ingen data om dig! Det är ju trots allt Google som har skapat den! ;)

  • geggamojja

    Jag skulle säga V30, intressantaste luren av dom tre imo. Men tur att det finns valfrihet :)

  • Emil Oskarsson

    Låter som quadroot, eller vad det hette, som fanns för Xperia enheter år 2013-2014 så man kunde få root utan o låsa upp enheten. Riktigt bra fördel om man som sagt ville roota men också en riktig stor säkerhetsrisk xD

  • Fraz

    Han skriver dock även att OP anpassat appen. Får se om han hittar samma bakdörr i Asus och Xiaomis versioner.

  • Pierre GBG

    Borde inte denna ”appen” gå att porta till andra telefoner med Qualcomm CPU?

  • Pierre GBG

    Borde inte någon som är kunnig på att koda kunna få denna ”appen” eller vad man skall kalla det kunna porta den så den fungerar på andra Qualcomm enheter??

Lediga jobb inom data / IT Företag
Testledare, Borlänge Publicerad 24 Nov 2017
IT Informa i Lund söker erfaren Fullstack Javautvecklare! Publicerad 24 Nov 2017
Python-utvecklare till KVD! Publicerad 24 Nov 2017
Senior Oracle databasutvecklare med stort ansvarsområde Publicerad 24 Nov 2017
Algoritmingenjör till växande Masimo! Publicerad 24 Nov 2017
Se fler jobb

Aktuellt

Vilken smartphone fick dig att hoppa på Androidtåget?

Android på Prisjakt

Samsung Galaxy Note 8
Sony Xperia XZ1 Compact
Samsung Galaxy S8 Plus
Samsung Galaxy S8
OnePlus 5
Huawei Honor 9
9.2

Minitest av Google Pixel 2

9.1

Test av Google Pixel 2 XL

8.8

Minitest av Huawei Mate 10 Pro

7.3

Minitest av Asus Zenfone 4

7.8

Test av Essential Phone PH-1

8.6

Test av Nokia 8

8.1

Minitest av Lenovo Moto G5 Plus

8.4

Test av Huawei Honor 9

0

Google Pixel 2 & Pixel 2 XL: första intryck

Visa fler recensioner

Populära ämnen

Senaste nyheterna om

Allt om

Sweclockers RSS

Mest kommenterat

  1. Android TV-ägare: vilka är era synpunkter på plattformen?
  2. Rapport: Android skickar platsdata till Google även när platstjänster är av
  3. OnePlus påbörjar utrullningen av Android 8.0 Oreo till OnePlus 3 och 3T
  4. Samsung Galaxy S9 dyker upp redan under CES enligt @evleaks
  5. Tipsa om bästa Black Friday-fynden här
  6. Senaste ryktena om Samsung Galaxy S9

Mest läst

  1. Senaste ryktena om Samsung Galaxy S9
  2. Hands on med OnePlus 5T
  3. Android TV-ägare: vilka är era synpunkter på plattformen?
  4. Så här stor är OnePlus 5T jämfört med andra 6-tummare
  5. OnePlus påbörjar utrullningen av Android 8.0 Oreo till OnePlus 3 och 3T
  6. Tipsa om bästa Black Friday-fynden här

  7. Visa topplistan

Undersökningar

Vilken Nexus-telefon var mest lyckad för sin tid?

Visa resultatet

Loading ... Loading ...

Undersökningar

Sponsrat

Annons