Kaikissa OnePlussan puhelimissa vakavia haavoittuvuuksia – valmistaja ei ole paikannut varoituksesta huolimatta

Janne Laakso | Julkaistu pe 12.5.2017, klo 19:21

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

OnePlus 3T.

Kiinalaisen OnePlussan puhelimista on löytynyt vakavia haavoittuvuuksia, jotka voivat altistaa laitteet hyökkäyksille ja haittasovelluksille. Mikä pahinta, ongelma koskee kaikkia valmistajan puhelinmalleja, eli OnePlus One’ia, X:ää, 2:a, 3:a ja 3T:tä, kertoo The Hacker News.

Haavoittuvuuksia on neljä erilaista. Hyökkääjä voi esimerkiksi vaihtaa laitteen käyttöjärjestelmän vanhempaan versioon, joka sisältää uudemmissa versioissa paikattuja aukkoja ja altistaa laitteen muille hyökkäyksille. Toinen esimerkki on mahdollisuus vaihtaa käyttöjärjestelmä OnePlussan omasta OxygenOS:stä kiinalaisasiakkaille tarjottuun HydrogenOS:ään (tai toisin päin) tai johonkin muuhun, haitalliseen Android-versioon.

Haavoittuvuudet koskevat OxygenOS:n uusinta versiota 4.1.3 sekä kaikkia aiempia versioita, ja kiinalaisasiakkaiden laitteissa HydrogenOS 3.0:aa sekä vanhempia versioita. Ongelmat juontuvat OnePlussan tavasta käyttää suojaamatonta yhteyttä käyttöjärjestelmän langattomiin OTA-päivityksiin. Ongelma olisi korjattavissa helposti käyttämällä OTA-päivityksissä HTTPS-/TLS-suojattua yhteyttä.

MAINOS (ARTIKKELI JATKUU ALLA)

Haavoittuvuudet löysi tietoturvatutkija Roee Hay, joka ilmoitti ongelmista OnePlussalle jo tammikuussa. OnePlus ei kuitenkaan paikannut aukkoja 90 päivän kuluessa, joten Hay antoi yhtiölle vielä kaksi viikkoa lisää armonaikaa. Paikkausta ei edelleenkään kuulunut, joten hän päätti julkaista tietonsa ja näin patistaa yhtiötä paikkaamaan haavoittuvuudet. OnePlus-puhelimien omistajien kannattaa välttää laitteensa päivittämistä julkisessa tai suojaamattomassa WLAN-verkossa.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

OnePlus

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 12.5.2017, klo 19:48

   Kirjaudu sisään vastataksesi

   Kinkki

   Tämän takia ei kannata ostaa kiinalaista roskaa. Eikä ylipäätään android- laitteita.

   • 12.5.2017, klo 21:34

     Kirjaudu sisään vastataksesi

     Erkki-Justus

     Kiinan koira voittaa mädän omenan :)

   • 12.5.2017, klo 21:48

     Kirjaudu sisään vastataksesi

     Henrik1

     Kinkki.
     ”Hyvä vitsi”. 😂🤔

     • 12.5.2017, klo 21:50

       Kirjaudu sisään vastataksesi

       Henrik1

       Huawei on kiinalainen ja maailman 3. suurin älypuhelinvalmistaja joten, kaikki kiinalaiset tuotteet eivät voi olla roskaa.

   • 12.5.2017, klo 23:21

     Kirjaudu sisään vastataksesi

     Maw83

     Omena se vasta onkin kiinalaista roskaa

2. 13.5.2017, klo 09:43

   Kirjaudu sisään vastataksesi

   Hulivilipoika

   Jaahas, keskustelun taso on noussut taas oikein kunnon ”sfääreihin”.

3. 13.5.2017, klo 10:04

   Kirjaudu sisään vastataksesi

   Åboy

   Suomessa kaikilla on käytössä mobiilidata. Valtaosalla WLAN on käytössä vain turvallisessa kotiverkossa.

   • 13.5.2017, klo 10:48

     Kirjaudu sisään vastataksesi

     Phablet

     Näinpä… Eikös se omppu oo se millä ei mikään tahdo ilman wifejä onnistua?

     • 13.5.2017, klo 16:21

       Kirjaudu sisään vastataksesi

       Veke

       Ei.

       Apple ahdistaa edelleen suomalaisia suunnattomasti, erityisesti niitä jotka eivät ole koskaan Applen laitteita käyttäneet, eivätkä tule koskaan käyttämään.

       Hauska ilmiö!

       Liittyneekö siihen, että Apple on amerikkalainen yritys ja tahkoaa rahaa?

       En kyllä oikein tiedä mitä ihailtavaa näissä tappiollisissa kiinafirmoissa sitten on. Eihän niillä ole edes rahaa ja resursseja huolehtia tuotteistaan päivitysten muodossa.

       No, vuoden päästä voi sitten ostaa sen seuraavan oneplussan ja heittää vanhan roskiin…

       • 13.5.2017, klo 20:08

         Kirjaudu sisään vastataksesi

         Matti#2

         Eipä onnistu iphonen ja ipadin päivitys ilman wifiä. Oma 4G ei paljoa wifille häviä, mutta ei vaan suostu 4G:llä lataamaan uutta käyttistä.

4. 13.5.2017, klo 14:36

   Kirjaudu sisään vastataksesi

   Janne Granström

   Feature muuttui uhaksi :)

5. 13.5.2017, klo 18:41

   Kirjaudu sisään vastataksesi

   Tommi

   Halpa kiinalainen voittaa korruptuneen maan.

6. 13.5.2017, klo 20:58

   Kirjaudu sisään vastataksesi

   Kinkki

   Saatte olla varmoja, että tämä nyt esiintullut haavoittuvuus on vain pieni pintaraapaisu.
   Kiina ei todellakaan ole mikään sananvapauden mallimaa. OnePlus on reikäisempi kuin reikäisin juusto.
   Kiina + Google= Sinulla ei ole verkossa minkäänlaista intimiteettiä.

   • 14.5.2017, klo 01:20

     Kirjaudu sisään vastataksesi

     Hendriks

     Mitä tekemistä sananvapaudella on tämän kanssa?. 🤔

     • 14.5.2017, klo 09:03

       Kirjaudu sisään vastataksesi

       Kinkki

       Se merkitys, että Kiinassa ei tehdä laitteita, joihin valtio (Kiina) ei pääsisi tunkeutumaan.
       Eli kun valtio hallitsee päätelaitteita, niin se hallitsee myös kansaa.

       • 14.5.2017, klo 15:53

         Kirjaudu sisään vastataksesi

         Rame

         Juuri näin. Paljonhan tehdään Kiinassa, toki onneksi myös vapaata maailmaa edustavassa Koreassa. Kun ostat kiinalaista brandiä edustavan laitteen, on myös tietoturvasi täysin kiinalaisissa käsissä.

         • 15.5.2017, klo 23:02

           Henrik1

           Rame.
           Kumpaa Koreaa nyt tarkoitat,etelä vai pohjois?. 🤔

7. 14.5.2017, klo 01:17

   Kirjaudu sisään vastataksesi

   Hendriks

   Sille on syynsä, miksi en ostaisi tällaista harrastelijabrändiä!. 🙄 (ei liity kiinalaisuuteen.).

   • 14.5.2017, klo 06:33

     Kirjaudu sisään vastataksesi

     Kairaaja

     Näit sun juttuja :) uskallatko edes ulkona käydä…