El último tope de la gama de OnePlus vuelve a ser comentado, pero por un aspecto negativo esta vez. La seguridad completa del dispositivo podría no estar totalmente garantizado debido a una vulnerabilidad surgida en las últimas horas, que permitiría omitir el bloqueo del cargador de arranque Arrancar el dispositivo con cualquier imagen del sistema modificada.
El descubrimiento es atribuible a Jason Donenfeld, presidente de Edge Security, quien lo anunció en un tuit con un anexo. video de demostración (visible en la parte inferior del artículo): podemos ver cómo OnePlus 6, inicialmente con bootloader pegado, se puede iniciar desde una imagen de sistema específica, en modo fastboot, que das la vuelta totalmente el bloqueo impuesto por el propio gestor de arranque.
Donenfeld muestra, después de iniciar el dispositivo con la imagen del sistema anterior, cómo puede adquirir permisos de root en su dispositivo. Esto significa que una persona hipotética con malas intenciones, que tomó posesión del dispositivo y estaba equipada con una PC, podría tomar el control total del dispositivo en sí relativamente Rapido y Facil.
El equipo de seguridad de OnePlus es ya ha sido informado de esta grave vulnerabilidad, y la empresa china ha publicado un comunicado de prensa oficial en el que afirma considerar la seguridad de sus productos extremadamente importante y que su equipo de investigadores está ya en el trabajo para resolver el problema.
Por lo tanto, esperamos una reparar vendrá lanzado tan pronto como sea posible mediante una actualización de software, para lo cual volveremos a actualizar el artículo en cuanto surjan noticias.
El # OnePlus6 permite arrancar imágenes arbitrarias con `fastboot boot image.img`, incluso cuando el gestor de arranque está completamente bloqueado y en modo seguro.
pic.twitter.com/MaP0bgEXXd
– Edge Security (@EdgeSecurity) 9 de junio de 2018
