OnePlus si dimentica una backdoor nei suoi smartphone

Chi la sfrutta ottiene i privilegi di root senza nemmeno dover sbloccare il bootloader.



[ZEUS News - www.zeusnews.it - 15-11-2017]

oneplus5

Non è un buon periodo per gli utenti degli smartphone di OnePlus.

Circa un mese fa, l'azienda era stata beccata a raccogliere informazioni personali sugli utenti. Ora, si scopre che s'è dimenticata una backdoor in quasi tutti i propri prodotti.

La spiacevole novità è stata rivelata dall'utente di Twitter Elliot Anderson (nome ripreso dalla popolare serie Mr. Robot): sui dispositivi OnePlus che usano OxygenOS c'è una backdoor che permette di ottenere i privilegi di root.

Il guaio nasce dal fatto che, a quanto pare, OnePlus ha scordato di rimuovere l'applicazione EngineerMode: si tratta di un'app realizzata da Qualcomm per i produttori di hardware, allo scopo di facilitare i test per i componenti.

Il sistema operativo non la mostra nell'elenco delle app disponibili a meno che non sia attiva l'opzione che permette di visualizzare tutte le app di sistema, ma la sua presenza è certa nei modelli OnePlus 2, OnePlus 3, OnePlus 3T e OnePlus 5.

Fortunatamente, sfruttare EngineerMode per ottenere i privilegi di root richiede accesso fisico al dispositivo: di conseguenza, il suo uso da parte di malintenzionati è limitato.

Tuttavia, ciò non riduce l'imbarazzo di OnePlus, anche perché la password specifica che permette di diventare root senza nemmeno dover sbloccare il bootloader è anch'essa diventata pubblica (dopo una decompilazione dell'Apk di EngineerMode da parte di Elliot Anderson), ed è molto semplice: Angela.

Sondaggio
Se fossi costretto a scegliere: un mese senza sesso o un mese senza smartphone, cosa sceglieresti?
Il problema non si pone: non faccio sesso.
Il problema non si pone: non ho uno smartphone.
Rinuncerei più volentieri al sesso piuttosto che separarmi dallo smartphone.
Rinuncerei più volentieri allo smartphone piuttosto che fare a meno del sesso.

Mostra i risultati (3266 voti)
Leggi i commenti (34)

Lasciare il proprio smartphone OnePlus per qualche tempo (non ne serve molto) nelle mani sbagliate significa esporsi al rischio che qualcuno possa, per esempio, installarvi uno spyware praticamente invisibile.

OnePlus ha fatto sapere che sta indagando sulla questione e che rilascerà presto un aggiornamento over-the-air per eliminare l'app.

Nell'attesa, gli utenti che sanno utilizzare ADB (Android Debug Bridge) possono disabilitare l'accesso ai permessi di root digitando da shell i seguenti comandi:

"setprop persist.sys.adb.engineermode 0"

e

"setprop persist.sys.adbroot 0"

Oppure si può provare a digitare, tramite la tastiera telefonica, il codice

*#8011#
engineer mode

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
OnePlus scoperta a barare nei benchmark
OnePlus 3, ottimo smartphone a prezzo contenuto
OnePlus X, le specifiche complete (e un prezzo accattivante)
OnePlus One, Android top di gamma a basso costo

Commenti all'articolo (3)

Personalmente ritengo assai più inaccettabile la raccolta dati ad insaputa degli utenti rispetto a questo errore che mi sembra tutto sommato veniale. In fondo è necessario avere accesso fisico al dispositivo non bloccato e, fino ad oggi, sarebbe stato necessario anche saper di questa backdoor, informazione che non credo fosse... Leggi tutto
18-11-2017 14:47

Adesso non seguo più queste cose ma fino a un paio di anni fa praticamente qualsiasi smartphone era rootabile senza sbloccare il bootloader. Basta ricordare ad esempio la app KingRoot. Quindi che c'è di tanto speciale?
16-11-2017 15:19

{corral}
OnePus, l'indagatore dell'incubo...
15-11-2017 13:04

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quali sono i benefici maggiori che deriverebbero da una politica e una pubblica amministrazione più aperta e trasparente ai cittadini?
I giornalisti potrebbero informarsi più facilmente sulle attività di politici e amministratori e l'informazione al pubblico sarebbe più ampia e dettagliata.
Politici e amministratori renderebbero maggiormente conto ai cittadini del loro operato.
La qualità dei servizi in generale migliorerebbe.
L'opinione pubblica avrebbe più peso nelle decisioni amministrative e politiche.
In generale i nostri rappresentanti avrebbero elementi per prendere decisioni più appropriate.

Mostra i risultati (733 voti)
Dicembre 2018
L'open Internet rischia di chiudersi
Robot di Amazon manda all'ospedale oltre 20 dipendenti
Le aziende si preparano a sostituire il Wi-Fi con reti 5G private
Lo smartphone con Linux e KDE che non è un telefono cellulare
Hacker viola 50.000 stampanti per invitare tutti su un canale Youtube
Novembre 2018
Facebook e il caso dei messaggi zombie
Malware nei portatili Lenovo, utenti risarciti con 7,3 milioni di dollari
Gioca dal vivo a PUBG e uccide l'amico
Amazon, nomi e indirizzi email degli utenti rivelati per errore
Bethesda e la patch da quasi 50 gigabyte per Fallout 76
Sai che cos'è il phishing? Allora hai più probabilità di cascarci
Il Garante privacy boccia la fattura elettronica
Windows 10, ritorna l'October Update
Tim in piena tempesta: sfiduciato l'amministratore delegato Genish
Windows 10, aggiornamento problematico: non ricorda le associazioni dei file
Tutti gli Arretrati


web metrics