OnePlus si dimentica una backdoor nei suoi smartphone

Chi la sfrutta ottiene i privilegi di root senza nemmeno dover sbloccare il bootloader.



[ZEUS News - www.zeusnews.it - 15-11-2017]

oneplus5

Non è un buon periodo per gli utenti degli smartphone di OnePlus.

Circa un mese fa, l'azienda era stata beccata a raccogliere informazioni personali sugli utenti. Ora, si scopre che s'è dimenticata una backdoor in quasi tutti i propri prodotti.

La spiacevole novità è stata rivelata dall'utente di Twitter Elliot Anderson (nome ripreso dalla popolare serie Mr. Robot): sui dispositivi OnePlus che usano OxygenOS c'è una backdoor che permette di ottenere i privilegi di root.

Il guaio nasce dal fatto che, a quanto pare, OnePlus ha scordato di rimuovere l'applicazione EngineerMode: si tratta di un'app realizzata da Qualcomm per i produttori di hardware, allo scopo di facilitare i test per i componenti.

Il sistema operativo non la mostra nell'elenco delle app disponibili a meno che non sia attiva l'opzione che permette di visualizzare tutte le app di sistema, ma la sua presenza è certa nei modelli OnePlus 2, OnePlus 3, OnePlus 3T e OnePlus 5.

Fortunatamente, sfruttare EngineerMode per ottenere i privilegi di root richiede accesso fisico al dispositivo: di conseguenza, il suo uso da parte di malintenzionati è limitato.

Tuttavia, ciò non riduce l'imbarazzo di OnePlus, anche perché la password specifica che permette di diventare root senza nemmeno dover sbloccare il bootloader è anch'essa diventata pubblica (dopo una decompilazione dell'Apk di EngineerMode da parte di Elliot Anderson), ed è molto semplice: Angela.

Sondaggio
Se fossi costretto a scegliere: un mese senza sesso o un mese senza smartphone, cosa sceglieresti?
Il problema non si pone: non faccio sesso.
Il problema non si pone: non ho uno smartphone.
Rinuncerei pi volentieri al sesso piuttosto che separarmi dallo smartphone.
Rinuncerei pi volentieri allo smartphone piuttosto che fare a meno del sesso.

Mostra i risultati (3050 voti)
Leggi i commenti (28)

Lasciare il proprio smartphone OnePlus per qualche tempo (non ne serve molto) nelle mani sbagliate significa esporsi al rischio che qualcuno possa, per esempio, installarvi uno spyware praticamente invisibile.

OnePlus ha fatto sapere che sta indagando sulla questione e che rilascerà presto un aggiornamento over-the-air per eliminare l'app.

Nell'attesa, gli utenti che sanno utilizzare ADB (Android Debug Bridge) possono disabilitare l'accesso ai permessi di root digitando da shell i seguenti comandi:

"setprop persist.sys.adb.engineermode 0"

e

"setprop persist.sys.adbroot 0"

Oppure si può provare a digitare, tramite la tastiera telefonica, il codice

*#8011#
engineer mode
(Fai clic sull'immagine per visualizzarla ingrandita)

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
OnePlus scoperta a barare nei benchmark
OnePlus 3, ottimo smartphone a prezzo contenuto
OnePlus X, le specifiche complete (e un prezzo accattivante)
OnePlus One, Android top di gamma a basso costo

Commenti all'articolo (3)

Personalmente ritengo assai pi inaccettabile la raccolta dati ad insaputa degli utenti rispetto a questo errore che mi sembra tutto sommato veniale. In fondo necessario avere accesso fisico al dispositivo non bloccato e, fino ad oggi, sarebbe stato necessario anche saper di questa backdoor, informazione che non credo fosse... Leggi tutto
18-11-2017 14:47

Adesso non seguo pi queste cose ma fino a un paio di anni fa praticamente qualsiasi smartphone era rootabile senza sbloccare il bootloader. Basta ricordare ad esempio la app KingRoot. Quindi che c' di tanto speciale?
16-11-2017 15:19

{corral}
OnePus, l'indagatore dell'incubo...
15-11-2017 13:04

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual il tuo linguaggio di programmazione preferito?
C
Java
PHP
JavaScript
C#
Visual Basic .NET
C++
Perl
Python
Ruby

Mostra i risultati (1770 voti)
Febbraio 2018
Google elimina il pulsante Vedi Immagine per compiacere i signori del copyright
Fbi, Cia e Nsa: Non usate gli smartphone di Huawei e Zte
È arrivato LibreOffice 6.0 (ora 6.0.1)
Alla ricerca dei futuri signori dell'acqua
Telemarketing e registro delle opposizioni, le novità in arrivo
Schede video, le criptovalute fanno schizzare il prezzo alle stelle
Tim, lo scorporo della rete è imminente ma minaccia la trattativa per gli esuberi
Per il ''dilemma'' delle password esiste una terza opzione
La lavatrice che fa il bucato in cinque minuti netti, senza elettricità
Office 2019 sarà l'ultima versione e non funzionerà su Windows 7 e 8.1
Sorveglianza approfondita e non consensuale
L'app per il fitness svela le basi militari segrete in tutto il mondo
Gennaio 2018
Meno del 10% degli utenti Gmail usa l'antifurto gratuito offerto da Google
Windows 10 diventa Polaris: modulare e leggerissimo, ma non retro compatibile
''L'iPhone X è un flop e Apple lo cancellerà entro l'estate''
Tutti gli Arretrati


web metrics