OnePlus jätti takaoven puhelimiinsa – vaarantaa turvallisuuden

Markus Lehtiniitty | Julkaistu ti 14.11.2017, klo 10:42

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

OnePlus 3T Gunmetal.

OnePlus on jättänyt puhelimiinsa testisovelluksen, joka tarjoaa mahdollisuuden myös laitteen roottaukselle ilman sen lukituksen avaamista. Tämä luo laitteisiin merkittävän tietoturvaongelman ja tekee niistä alttitta hyökkäyksille.

Päivitys 15.11. kello 14.05:

OnePlus 3T

• Android
• Alumiini
• 5,5" AMOLED -näyttö
• Sormenjälkilukija edessä
• 16 Mpiks. kamera
• Qualcomm Snapdragon 821 -piiri
• 3400 mAh akku

Katso kaikki tiedot

OnePlus 5

• Android
• Alumiini
• 5,5" AMOLED -näyttö
• Sormenjälkilukija edessä
• 16 + 20 Mpiks. kamera
• Qualcomm Snapdragon 835 -piiri
• 3300 mAh akku

Katso kaikki tiedot

OnePlus on kommentoinut asiaa.

MAINOS (ARTIKKELI JATKUU ALLA)

”Vaikka emme näe tätä merkittävänä turvallisuusongelmana, ymmärrämme käyttäjillä voivan silti olla yhä huolia ja tulemme näin ollen poistamaan adb-root-toiminnon EngineerModesta tulevassa ohjelmistopäivityksessä”, toteaa OnePlus.

///

Elliot Alderson -nimellä esiintyvä kehittäjä on käynyt läpi roottaukseen vaadittavaa prosessia. Asiasta kertoo muun muassa Android Police -sivusto.

MAINOS (ARTIKKELI JATKUU ALLA)

Alun perin EngineerMode-niminen sovellus on tarkoitettu puhelimen toimintojen testaamiseen valmistusvaiheessa. Sen sisältämä DiagEnabled-toiminto kuitenkin mahdollistaa puhelimen roottauksen, havaitsi kehittäjä Elliot Alderson. Roottaus vaatii vain kiinteän salasanan, jonka Alderson sai helposti tietoonsa muiden tietoturva-asiantuntijoiden avulla. Salasana oli ”angela”.

Roottaus mahdollistaa pääsyn Android-laitteen kaikkiin tietoihin sekä niiden muuttamiseen. Toistaiseksi kaikkien sovellusten asentaminen OnePlus-puhelimiin on näin turvatonta. Ongelma koskee niin OnePlus 3, 3T kuin myös OnePlus 5 -puhelimia.

OnePlus ei ole varsinaisesti kommentoinut uutta löydöstä, mutta yhtiön perustajiin lukeutuva Carl Pei on kiittänyt tiedoista Twitterissä.

Edellisen kerran OnePlus oli julkisuudessa kyseenalaisista syistä vain kuukausi sitten, jolloin paljastui sen harjoittama laaja tiedonkeruu puhelinten käytöstä.

MAINOS (ARTIKKELI JATKUU ALLA)

https://twitter.com/getpeid/status/930197107255992321

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

OnePlus OnePlus 3 OnePlus 3T OnePlus 5

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 14.11.2017, klo 13:00

   Kirjaudu sisään vastataksesi

   Hendriks

   Takaovi löytyy lisäksi CPC:lle, 🙄.

2. 14.11.2017, klo 17:53

   Kirjaudu sisään vastataksesi

   Henriks

   Mun talossa on on takaovi PCB:lle!.

3. 15.11.2017, klo 02:17

   Kirjaudu sisään vastataksesi

   Hulivilipoika

   OnePlus kertoo erikseen antavansa takuun laitteelle, vaikka siihen asennettaisiin ulkopuolisen kehittäjän käyttöjärjestelmä. Kyseinen ohjelma liittyy tähän ja sen avulla voi antaa itselleen laitteen pääkäyttäjän oikeudet eli rootata puhelin. Oikeasti tätä ohjelmaa ei pääse käyttämään ilman että ensin murtaa laitteen salauksen ja pääsee fyysisesti itse puhelimen kimppuun. Pelko on siis turha, jos pitää puhelimeen kirjautumisen päällä.

4. 15.11.2017, klo 11:21

   Kirjaudu sisään vastataksesi

   PeeTee

   Jotenkin tuntuu, että mobiilin ylläpito otsikointeineen on aivan kujalla siitä mitä ylläpito luurin asetuksissa tarkoittaa. Se ei ole edes tumpeloille vaarallinen kunhan sen jättää rauhaan. Roottausmahdollisuus luurissa ei ole sen suurempi turvallisuusriski, paljon suurempi on käyttäjän omat tietämättömyyteen liittyvät seikat. Jokainen voi tilassa siirtää itselleen käyttöoikeudet. Roottausmahdollisuus on hyvä juttu.

5. 15.11.2017, klo 14:19

   Kirjaudu sisään vastataksesi

   Tomm

   Hyvä että tulee sentään tietoisuuteen…

   • 15.11.2017, klo 16:35

     Kirjaudu sisään vastataksesi

     PeeTee

     Onhan tuo ollut tiedossa jo ensimmäisestä oneplussan versiosta alkaen ainakin kaikkien niiden, jotka itse haluavat customoida luurinsa.