OnePlus 6:sta paljastui vakava tietoturva-aukko – vaatii kuitenkin langallisen yhteyden laitteeseen

Markus Lehtiniitty | Julkaistu su 10.6.2018, klo 08:23

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

OnePlus 6.

OnePlus 6:aan voi asentaa muunnetun käyttöjärjestelmän, vaikka puhelimen käynnistyslataaja (bootloader) olisi pidetty lukittuna.

Päivitys 15.6.: OnePlus on julkaissut tämän ongelman korjaavan OxygenOS 5.1.7 -päivityksen. ///

OnePlus 6

• Android
• Lasi + alumiini
• 6,28" AMOLED -näyttö
• Sormenjälkilukija takana
• 16 + 20 Mpiks. kamera
• Qualcomm Snapdragon 845 -piiri
• 3300 mAh akku

Katso kaikki tiedot

Tavanomaisesti älypuhelimissa käynnistyslataaja on lukittu, ja sen avaaminen vaatii tunnistautumisen. Käynnistyslataaja tulee avata, jos haluaa esimerkiksi asentaa puhelimeensa vaihtoehtoisen version Androidista.

MAINOS (ARTIKKELI JATKUU ALLA)

Muunnetun koodin ajamiskyky lukitun käynnistyslataajan alla on merkittävä piilevä tietoturvariski, mutta vaatii onneksi fyysisen käsiksi pääsyn itse laitteeseen, sillä muutokset onnistuvat vain USB-yhteydellä tietokoneelta ajettuna, eivät lainkaan langattoman verkon yli. Jos puhelin pysyy omissa käsissä, ei nyt OnePlus 6:sta paljastuneesta aukosta tarvitse siis olla huolissaan.

Aukon OnePlus 6:sta löysi Edge Securityn johtaja Jason Donenfield, joka esiintyy zx2c4-nimimerkillä xda-developers-keskustelupalstalla. Uuden muunnetun koodin ajo OnePlus 6:een onnistuu ilman mitään muutoksia kehittäjäasetuksiin eikä vaadi USB-debug-tilan käyttöönottoa.

OnePlus on jo kommentoinut löydöstä Android Police -sivustolle. ”Otamme turvallisuuden vakavasti OnePlussalla. Olemme yhteydessä tietoturvatutkijaan, ja ohjelmistopäivitys tulee jakeluun piakkoin.”

The #OnePlus6 allows booting arbitrary images with `fastboot boot image.img`, even when the bootloader is completely locked and in secure mode. pic.twitter.com/MaP0bgEXXd

MAINOS (ARTIKKELI JATKUU ALLA)

— Edge Security (@EdgeSecurity) June 9, 2018

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

OnePlus OnePlus 6

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 10.6.2018, klo 17:00

   Kirjaudu sisään vastataksesi

   Hendrik

   Kiinalaisten suhtautuminen tietoturvaan nyt on vähän niin ja näin!.

   • 10.6.2018, klo 18:29

     Kirjaudu sisään vastataksesi

     Semmosta

     Parempaan suuntaan koko ajan mennyt. Onhan näitä tietoturva-aukkoja kaikilla ollut. Myös Samsungilla.

     • 11.6.2018, klo 03:32

       Kirjaudu sisään vastataksesi

       Hendrik

       @Semmosta
       Ei mitään näin vakavaa,.

       • 11.6.2018, klo 13:14

         Kirjaudu sisään vastataksesi

         Semmosta

         Ei ehkä lähiaikoina, mutta on ollut.

         Mutta tämäkään tietoturva-aukko ei koske suurinta osaa ollenkaan.

   • 11.6.2018, klo 08:00

     Kirjaudu sisään vastataksesi

     Luurix2

     Näyttää olevan yhtä vakava haavoittuvuus kuin jos varas vie lompakkosi, saatat menettää siellä olevat rahasi. Voi tätä kilpailijoita selvästi halvempien kännyköiden jatkuvaa dissausta, jolla ei näytä olevan mitään rajaa.

2. 11.6.2018, klo 11:27

   Kirjaudu sisään vastataksesi

   TheZCM

   Ymmärsinkö oikein videolta, että kehittäjätila pitää kuitenkin avata puhelimesta? Eli pelkkä puhelimen haltuun saaminen ei riitä, vaan se pitää myös saada ensin auki?