De nieuwste top van het OnePlus-assortiment wordt opnieuw becommentarieerd, maar voor een negatief aspect deze keer. De volledige beveiliging van het apparaat kan: niet volledig gegarandeerd vanwege een kwetsbaarheid die de afgelopen uren is ontstaan, waardoor bootloader-vergrendeling omzeilen Start het apparaat op met een gewijzigde systeemkopie.
De ontdekking is toe te schrijven aan Jason Donenfeld, president van Edge Security, die het in een tweet met een bijlage aankondigde. demo video (zichtbaar onderaan het artikel): we kunnen zien hoe OnePlus 6, in eerste instantie met bootloader gelijmdhet kan worden opgestart vanaf een specifieke systeemkopie, in fastboot-modus, wat: je draait je helemaal om het slot opgelegd door de bootloader zelf.
Donenfeld laat zien, na het opstarten van het apparaat met de vorige systeemkopie, hoe u rootrechten op uw apparaat kunt verkrijgen. Dit betekent dat een hypothetische persoon met kwade bedoelingen, die het apparaat in bezit heeft genomen en was uitgerust met een pc, kon volledige controle nemen van het apparaat zelf relatief snel en gemakkelijk.
Het OnePlus-beveiligingsteam is: is al op de hoogte van deze ernstige kwetsbaarheid, en het Chinese bedrijf heeft een officieel persbericht waarin hij stelt dat hij de veiligheid van zijn producten uiterst belangrijk vindt en dat zijn team van onderzoekers is al aan het werk Het probleem oplossen.
Daarom verwachten we een reparatie zal komen zo snel mogelijk vrijgegeven via een software-update, waarvoor we het artikel weer updaten zodra er nieuws is.
De #OnePlus6 staat het opstarten van willekeurige afbeeldingen toe met `fastboot boot image.img`, zelfs wanneer de bootloader volledig is vergrendeld en in de veilige modus staat.
pic.twitter.com/MaP0bgEXXd
— Randbeveiliging (@EdgeSecurity) 9 juni 2018
