На смартфонах OnePlus можно получить root через бэкдор

На смартфонах OnePlus можно получить root через бэкдор

Смартфоны компании OnePlus подвержены новой проблеме с безопасностью — одно из системных приложений действует по принципу бэкдора и позволяет злоумышленникам получить права суперпользователя. Как выяснилось, модели OnePlus 3, 3T и 5 поставляются с предустановленным сервисом EngineerMode от компании Qualcomm. Оно предназначено для OEM-производителей, чтобы те могли тестировать все компоненты устройства. Но пользователь под псевдонимом Эллиот Алдерсон (имя главного героя сериала про хакеров «Мистер Робот») обнаружил в приложении функцию DiagEnabled, позволяющую быстро получить права суперпользователя.

OnePlus

О существовании приложения EngineerMode на устройствах OnePlus было известно уже давно, но до сих пор никто не знал, зачем оно нужно. По словам пользователя, обнаружившего уязвимость, самое интересное в этой истории — пароль, необходимый для получения прав суперпользователя. Секретным словом оказалось «Angela». Знакомые с вышеупомянутым сериалом знают, что это имя одного из главных героев. Судя по всему, в Qualcomm работают большие фанаты «Мистера Робота».

«Привет, @OnePlus! Я не думаю, что приложение EngineerMode должно быть в пользовательской сборке. Оно представляет собой системное ПО, созданное Qualcomm и настроенное OnePlus. Оно используется оператором на заводе для тестирования устройств», — написал обнаруживший уязвимость пользователь.

Эта новость вызвала крайне бурную реакцию среди фанатов бренда. Карл Пей, сооснователь OnePlus, уже заявил, что в компании начали изучать этот вопрос.

Источник: gsmarena.com


  • Mr. Richman2
    Интересно!
    • stalker78yd
      Mr. Richman2,
      не очень
      • vitkosh
        stalker78yd,
        ваще нисколько. рядовая носвостишка
        • vitkosh,
          Очень интересно!
          • Worms Armageddon
            Карл Пей, сооснователь OnePlus, уже заявил, что в компании начали смотреть новый сезон «Мистера Робота».
            • ecology
              Не пойму чего кипеж?
              Радоваться надо.👏
              Ведь без рута на Андроиде жизни нет, только жалкое существование подневольного овоща! 🎃
              • Steve Bloom
                ecology,
                А с рутом - жалкое существование подневольного овоща, мнящего себя гуру разработчиком, только и всего.
                • artymann
                  Steve Bloom,
                  вообще то бэкдор это з а д н и ц а
        • crisis_trustee
          stalker78yd,
          Вы не смотрите сериал "Mr.Robot"?
          • stalker78yd
            crisis_trustee,
            неа
            а стоит ?
            • zuigetsu
              stalker78yd,
              нет. Начало еще ничего, но потом все затянуто и уныло. Ну и съемка там так себе. Второй сезон еле досмотрел.
              • stalker78yd
                zuigetsu,
                ну я тогда и начинать не буду...
                офф-топик получился, ну и ладно...
                • Веселый перец
                  stalker78yd,
                  Напомнило разговор с одним знакомым:
                  - ты пиво будешь?
                  - я не пью пиво.
                  - я тоже.
                  • vitkosh
                    Веселый перец,
                    я думал, пивасик все пьют :) я вот бухаю почем зря )))
                    • stalker78yd
                      vitkosh,
                      до 35 тоже как то не слабо употреблял , один-два раза в месяц......на пару-тройку дней....
                      потом как будто стоп кран сдёрнул, не чаще двух раз в год....и курить бросил.....
                      может сглазил кто.....?
                      но состояние в разы улучшилось............
                      • ecology
                        stalker78yd,
                        Извините, с девушками тоже завязали? 😁 Пардон 👐
                      • zuigetsu
                        Веселый перец,
                        Но ведь и близко смысл не тот.

                        Тут этот подойдет:
                        Встречаются два еврея.
                        - Слушал я "Битлз", не понравилось. Картавят,
                        фальшивят, сто только в них находят?
                        - А где же ты их слышал?
                        - Мне Мойша напел.
                      • HELLSP4RK
                        stalker78yd,
                        Не слушай его, сериал потрясающий, второй сезон ничуть не хуже первого, просто он немного о другом. Очень хороший сериал, с нетерпением жду, когда весь 3 сезон релизнется, чтоб не смотреть по серии в неделю
                  • Нормальный сериал, уж поинтересней стрелы и подобных им
                    • jodzina3e3e
                      F3AR,
                      Офигенный просто
                      Но "Теория большого взрыва" лучше всего того что теперь есть
                      • GORKIEV
                        F3AR,
                        Это как раз тот сериал который через лет 10 уже будет классикой. А это не каждому под силу. Смотреть обязательно
                  • Mr. Richman2,
                    Не удивлюсь, если они это делают специально чтобы еще больше заработать на своих фанатах. 1+ в последнее время ведет политику Apple.
                    • Mr. Richman2
                      bdg47,
                      Не пытаюсь даже оспаривать ваше мнение, ибо полностью с вами согласен!
                      • TehnoKotik
                        bdg47,
                        блин, не покупать же самсунг который лагает так, что пока запустишь контакты успеешь в магазин за продуктами сходить. За розовый дисплей вообще молчу
                        • sensamoris,
                          Странно у меня все летает. А после того, как я отрубил анимации в меню разработчиков, так интерфейс по шустрости стал работать не хуже чем 1+5. У всех у кого у GS8 проблемы с лагами и автономностью, просто не умеют нормально следить за телефоном, либо диванные эксперты которые нормальный GS8 в руках не держали. У таких-же людей и 1+ и айфоны тормозить будут.
                          • TehnoKotik
                            bdg47,
                            "по шустрости стал работать не хуже чем 1+5"
                            ну тут конечно ты загнул
                            • sensamoris,
                              Сравнивал лично. Я не проверял по мили секундам, но по ощущениям разницы в шустрости заметить невозможно, что тоже подтвердил и владелец того самого 1+5 128ГБ. Само железо самсунговскую оболочку нормально тянет, просто самсунговские анимации неоправданно заторможены по дефалту.
                              • Saint Anger
                                bdg47,
                                К чему этот спор? Оба телефона хороши. Да, у самсы оболочка "нагроможденная", но имея желание, можно и ее сменить и прошивку вообще. Железки-то ого-го. P.S. Сам владею oneplus 5.
                      • marcel
                        Mr. Richman2,
                        Это означает, что пароль с телефона OnePlus снимается за 15 секунд через cmd.
                      • devilfm
                        Думаю прикупить к нг18
                        • devilfm,
                          Штаны? Не, а?
                        • Твитер того чувака вчера листал - очень занятно, советую)
                          • mauletj54
                            2gar,
                            Языков не знаем!!!
                          • (Комментарий удален)

                            • (Комментарий удален)

                              • (Комментарий удален)

                                • (Комментарий удален)

                            • (Комментарий удален)

                              • (Комментарий удален)

                                • (Комментарий удален)

                            • (Комментарий удален)

                              • (Комментарий удален)

                                • (Комментарий удален)

                                • (Комментарий удален)

                                  • (Комментарий удален)

                                    • (Комментарий удален)

                                      • (Комментарий удален)

                              • ras_fyah
                                SaymonPhoenix,
                                Я взял и ничего не украли. Что я делаю не так?
                                • SaymonPhoenix
                                  ras_fyah,
                                  Встречный вопрос. У меня OnePlus и у меня ничего не украли. Где проблема?
                              • (Комментарий удален)

                                • kerbon
                                  Ilya5433, да о чем можно говорить с владельцем кубота за 2т))
                                  • Ilya5433
                                    kerbon,
                                    загляни в профиль - что-то изменилось? Да, "буковки" поменялись, а по сути?
                                    Выпендирвайся по-меньше - быть может люди потянуться. (но по моему уже поздно).
                                    • Ilya5433,
                                      О, чувак! У тебя iPhone 8! Круто, дашь посмотреть)))
                                      • Ilya5433
                                        lalax,
                                        Да без проблем!
                              • (Комментарий удален)

                            • alihan9494
                              Чтоб через бэкдор нужны крипы
                              • N_Xirurg
                                alihan9494,
                                Нет, нужен алхим и ио
                                • Onigel
                                  alihan9494,
                                  Нужен медведь друида с момом и дезолем.
                                • maxbaxg6
                                  Ну вот зачем писать это сразу разработчику? Взяли спалили контору эх
                                  • (Комментарий удален)

                                    • (Комментарий удален)

                                      • (Комментарий удален)

                                        • (Комментарий удален)

                                  • sqwеrty
                                    Это ПО от Qualcomm, а значит это же ПО может стоять и на других телефонах
                                    • АРХИВ
                                      sqwеrty,
                                      Значит и Рут таким способом можно получить на другой телефон?..
                                      • junkspwnz
                                        Через Анжелу, боюсь, не получится, попробуй через Тайрела Велика :D
                                        • sqwеrty
                                          АРХИВ,
                                          Возможно
                                      • Demon232sworD
                                        Это же наоборот круто когда столько возможностей для разработки и программирования, на яблоке в основном за всё надо платить, а на Андрюше что хочешь делаешь и как хочешь
                                        • michelin812
                                          Во всех кастомах это закрыто изначально, новость как всегда туфта не актуальная на 99%.
                                          • more_than_hater
                                            Вообще-то на любом ОЕМ производства телефоне есть этот бекдор, в комментах оригинальной темы обсуждалось.
                                            • more_than_hater
                                              Лишь бы скопипастить нобрейн
                                            • bumbarush
                                              уязвимость это когда можно фото на заблокированном девайсе посмотреть или контакты утянуть. А тут на секундочку получение рут прав на раз-два.
                                              • Bambarbiya Kirgudu
                                                Получить Рут через задний проход? На многих других телефонах точно так же
                                                • (Комментарий удален)

                                                  • more_than_hater
                                                    kerbon,
                                                    с компьютера нельзя закинуть фото/видео на айфон/айпад так, чтобы они потом удалялись. Это по твоему не гейство? Правда в том, что это хуже гейства.
                                                    • Bambarbiya Kirgudu
                                                      kerbon,
                                                      На айфоне говорят Рут реально через опу получают. Сперва орально купят потом права получают
                                                  • Ingvаrr
                                                    Что все на этом сериале помешались? Начало вроде интересно, а потом бред сивой кобылы.
                                                    • экзешка
                                                      И в чем проблема то? Эта штука работает если есть физический доступ к устройству. А если он есть, то можно и так рут полноценный получить, разблокировав бутлоадер. А через EnginerMode рут доступен только через USB Debugging (который выключен по дефолту) и не дает рут прав для сторонних приложений.
                                                      • Офф представитель уже ответил по поводу уязвимости:

                                                        «Мы получили большое количество писем за вчерашний день, касательно приложения EngineerMode установленного на наших устройствах, и мы хотели бы объяснить, что это такое. EngineerMode - это диагностический инструмент, используемый главным образом для тестирования функциональности производственной линии и послепродажного обслуживания.

                                                        Мы видели заявления от разработчиков, которые были обеспокоены тем, что это приложение предоставляет root права.
                                                        Хоть это приложение и предоставляет привилегии для команд adb, через него не могут получить root сторонние приложения.
                                                        Кроме того, adb root доступен только в том случае, если включена отладка USB, которая отключена по умолчанию.
                                                        Так что получить root доступ не имея физического доступа к устройству не представляется возможным.

                                                        Хотя мы и не видем в этом серьезную проблему безопасности, мы понимаем, что данная возможность может беспокоить пользователи и поэтому мы удалим функцию adb root из EngineerMode в предстоящем OTA».
                                                        • Собакевич
                                                          2Grey,
                                                          Ну, как делаются новости, которые будут популярными:
                                                          Берем какой-то факт, слегка приукрашиваем, убираем подробности, ни в коем случае не используем научный метод, статистику, выбираем только волнующие следствия этого факта (пусть эти следствия и исчезающе маловероятны) - и получаем "отличную" новость.
                                                        • montikov-d
                                                          Что в этом такого. Вон на мейзу галочкой в настройках рут включается
                                                          • Anty666
                                                            Ага... теперь давайте впаривать юзерам, что рут, это плохо...
                                                            • Собакевич
                                                              Anty666,
                                                              Рут может быть "плохо" - если вы не понимаете толком что это, какие могут быть последствия в конкретно вашем случае - при вашем сценарии использования девайса.
                                                              Любые бездумные манипуляции могут привести к нежелательным последствиям, а думать еще научиться надо, и опыт приобрести.
                                                              • Anty666
                                                                Собакевич,
                                                                что-то в этом, конечно есть... но как мне кажется, именно для таких, "не думающих", и существует Я-ось и мобильная винда.
                                                            • vkremnev
                                                              Корпорация Зла
                                                              • Max Lilt
                                                                Ну и где простой рут без форматирования для всех 1+? Хочу!
                                                                • Mr.kozyrew
                                                                  Как сие найти на One +3t?
                                                                  • junkspwnz
                                                                    Вот это он жжёт, надо же, ещё Эллиотом назвался)
                                                                    Ну всё, теперь OnePlus должны ему Z-coin)))
                                                                    P. S. Никто не хочет скинуться на перевод 4 серии 3 сезона?
                                                                    • А в какой серии?
                                                                      • Roker2
                                                                        Совпадение? Не думаю!
                                                                        • alex ovchinnikov
                                                                          Наоборот это отлично,так легко получать рут права,без всяких танцев с бубном!
                                                                          • Yamato Rishy
                                                                            Что-то в голос с его псевдонима

                                                                            Meizu сделала официальное заявление о прекращении выпуска традиционных смартфонов. Компания подтвердила остановку разработки Meizu 21 Pro, Meizu 22 и Meizu 23, и объявила, что теперь займётся ИИ-проектами, в которых видит будущее технологий.

                                                                             

                                                                            Вчера вечером во время презентации PC Gaming Show: Most Wanted 2023 показали отрывки из самых ожидаемых и громких релизов ближайших лет. Помимо очевидных тайтлов, вроде S.T.A.L.K.E.R. 2: Heart of Chornobyl, нового рекламного ролика удостоился и боевик SPINE.

                                                                             
                                                                            <div></div><a href='/2024/03/29/2852862/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                                                            В магазине Google появилось любопытное приложение, ориентированное на пользователей, ностальгирующих по «плиточному» интерфейсу Windows Phone. В отличие от ряда подобных лончеров, оно не просто стилизует интерфейс домашнего экрана Android, а модернизирует его с помощью виджетов.

                                                                             

                                                                            Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                                                                             

                                                                            Разработчик технологий для борьбы с киберпреступлениями F.A.C.C.T. (бывший Group-IB) сообщил изданию РБК, что мошенники придумали новый опасный метод кражи паролей для онлайн-банков, и рассказал, как от него защититься.

                                                                             

                                                                            Intel объявила о грядущем «апгрейде» процессоров Core 12-го и 13-го поколений, которые получат поддержку технологии APO. Она была эксклюзивом новых чипов на момент анонса, но после серии негативных отзывов в свой адрес компания всё же пошла геймерам навстречу.

                                                                             

                                                                            Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                                                                             

                                                                            По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                                                             

                                                                            ASUS объявила о старте продаж новой беспроводной низкопрофильной игровой клавиатуры ROG Falchion RX. Среди её особенностей можно выделить интерактивную сенсорную панель, разные способы подключения и оптические переключатели.

                                                                             

                                                                            Компания Microsoft выпустила Windows на iPhone и iPad, правда, речь идёт не об операционной системе, а о специальном мобильном приложении. Оно пришло на смену старой программе Windows 365, объединило разные сервисы Microsoft и добавило возможность запуска «облачного» ПК на разных устройствах, в том числе смартфонах и планшетах.

                                                                             

                                                                            Входящий в состав «АвтоВАЗа» «Автозавод Санкт-Петербург», где ранее производились автомобили Nissan, теперь будет выпускать автомобили под новым брендом XCITE. Уже есть изображение логотипа и фотография одной из первых сошедших с конвейера моделей.

                                                                             

                                                                            На выставке MWC 2024 компания представила обновлённый список фирменных устройств, которые в ближайшее время перейдут на стабильную версию прошивки HyperOS. В перечень вошли гаджеты брендов Xiaomi и Redmi, включая планшеты и умные часы.

                                                                             

                                                                            Вот и свершилось: Rockstar действительно анонсировала GTA VI, как предсказывал Джейсон Шрайер. Правда, любоваться пока не на что — компания лишь готовит геймеров к первому официальному трейлеру.

                                                                             
                                                                            В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                                                                            Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                                                                             

                                                                            Один из пользователей Reddit задался целью создания бесшумной системы охлаждения для своего ПК. Чтобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                                                                             

                                                                            The Sims надёжно закрепилась в игровой индустрии в качестве единственного полноценного симулятора жизни. Но вот уже который год EA бездействует, а свято место пусто не бывает: геймеров поразил анонсирующий трейлер inZOI от издателя PUBG.

                                                                             

                                                                            Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                                                             

                                                                            На момент своего появления NVIDIA TITAN GTX была одной из самых мощных видеокарт на рынке. К её 11-летию журналисты PC Games Hardware взялись проверить, смог ли прогресс приблизить бюджетную видеокарту AMD Radeon RX 6400 к флагману 11-летней давности.

                                                                             

                                                                            Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                                                                             

                                                                            «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                                                                             

                                                                            Разработчики бенчмарка AnTuTu опубликовали январский рейтинг Android-смартфонов с лучшим соотношением цены и производительности. По сложившейся традиции, списки топ-10 были составлены в разных ценовых сегментах — от сравнительно доступных моделей до флагманов.

                                                                             

                                                                            Госдума во втором чтении одобрила законопроект, регулирующий права между операторами связи и собственниками жилых помещений в многоквартирных домах. Говоря простым языком — вскоре провайдеры получат свободный доступ в подъезды для размещения оборудования.

                                                                             
                                                                            В WhatsApp появятся две новые функции. Что добавят? Популярное

                                                                            Инсайдеры обнаружили в тестовых сборках WhatsApp для Android два нововведения, которые скоро станут общедоступными. Первое из них сможет заметно облегчить жизнь противникам голосовых сообщений, а второе ориентировано на пользователей, которые привыкли часто делиться своими статусами в мессенджере.

                                                                             

                                                                            Как и ожидалось, Google официально объявила, что фирменный чат-бот Bard отныне называется Gemini — в честь одноимённой языковой модели, на которой он построен. Вместе с тем состоялся запуск фирменного мобильного приложения и более продвинутой платной версии. 

                                                                             

                                                                            В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.

                                                                             
                                                                            Microsoft отключает россиян от своих сервисов, Samsung переосмысливает дизайн Galaxy S25. Главное за неделю Популярное
                                                                            99
                                                                            23.03.24News

                                                                            Вспоминаем о важных событиях минувшей недели. В этом выпуске: отключение облачных сервисов Microsoft и Amazon, POCO M6 Pro на распродаже AliExpress и первые подробности о флагманских Samsung Galaxy S25.

                                                                             

                                                                            Спустя месяц после китайского релиза бренд Nubia объявил о глобальном выходе Red Magic 9 Pro — первого и пока что единственного полноценного игрового смартфона на базе новейшего процессора Snapdragon 8 Gen 3. Но самое удивительное, что производитель смог сохранить низкую цену не только в Китае, но и на зарубежном рынке.

                                                                             

                                                                            Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                                                             
                                                                            Саморазогревающийся бетон очищает дороги от гололёда и снега Популярное

                                                                            Учёные из Университета Дрекселя в Пенсильвании разработали саморазогревающийся бетон, способный избавить дороги от снега и гололёда. Разработка поможет не только увеличить срок службы дорожных покрытий, но и снизить количество аварий.

                                                                             

                                                                            До сегодняшнего дня Apple заявляла, что АКБ iPhone 15 сохраняют 80% ёмкости после 500 циклов разряда/заряда. Теперь это значение увеличилось до 1000 циклов без каких-либо явных изменений в железе и ПО. По словам Apple, это объясняется постоянным обновлением компонентов АКБ и iOS, но настоящая причина может быть скрыта в новой норме Евросоюза.

                                                                             
                                                                            Google открыла доступ к Gemini 1.5 Pro — самой мощной нейросети в мире Популярное

                                                                            Ведущий научный сотрудник Google Джефф Дин сообщил об открытии публичного доступа к нейросети Gemini 1.5 Pro. Фирменная языковая модель справляется с широким спектром задач и, по заявлению её создателей, значительно превосходит по своим возможностям GPT-4.

                                                                             

                                                                            Xiaomi официально представила свой первый электрокар SU7 в конце прошлого года, но до сих пор компания не озвучила сроков его выхода и цены. Зато такой информацией поделились китайские источники со ссылкой на представителей страховой сферы.

                                                                             

                                                                            Компания Honor представила лэптоп под названием MagicBook Pro 16, который позиционирует как самую мощную модель в истории фирменной серии. Помимо дискретной видеокарты, новинка может похвастать ярким дисплеем с высоким разрешением, «заряженной» акустикой и металлическим корпусом белого цвета с необычным радужным отливом.

                                                                             

                                                                            После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                                                             

                                                                            С 2022 года российские владельцы смартфонов Samsung могли использовать сервис Samsung Pay для бесконтактной оплаты покупок с помощью банковских карт «Мир», но уже в скором времени такой возможности у них больше не будет. Об этом официально заявила сама компания.