OnePlus si dimentica una backdoor nei suoi smartphone

Chi la sfrutta ottiene i privilegi di root senza nemmeno dover sbloccare il bootloader.



[ZEUS News - www.zeusnews.it - 15-11-2017]

oneplus5

Non è un buon periodo per gli utenti degli smartphone di OnePlus.

Circa un mese fa, l'azienda era stata beccata a raccogliere informazioni personali sugli utenti. Ora, si scopre che s'è dimenticata una backdoor in quasi tutti i propri prodotti.

La spiacevole novità è stata rivelata dall'utente di Twitter Elliot Anderson (nome ripreso dalla popolare serie Mr. Robot): sui dispositivi OnePlus che usano OxygenOS c'è una backdoor che permette di ottenere i privilegi di root.

Il guaio nasce dal fatto che, a quanto pare, OnePlus ha scordato di rimuovere l'applicazione EngineerMode: si tratta di un'app realizzata da Qualcomm per i produttori di hardware, allo scopo di facilitare i test per i componenti.

Il sistema operativo non la mostra nell'elenco delle app disponibili a meno che non sia attiva l'opzione che permette di visualizzare tutte le app di sistema, ma la sua presenza è certa nei modelli OnePlus 2, OnePlus 3, OnePlus 3T e OnePlus 5.

Fortunatamente, sfruttare EngineerMode per ottenere i privilegi di root richiede accesso fisico al dispositivo: di conseguenza, il suo uso da parte di malintenzionati è limitato.

Tuttavia, ciò non riduce l'imbarazzo di OnePlus, anche perché la password specifica che permette di diventare root senza nemmeno dover sbloccare il bootloader è anch'essa diventata pubblica (dopo una decompilazione dell'Apk di EngineerMode da parte di Elliot Anderson), ed è molto semplice: Angela.

Sondaggio
Se fossi costretto a scegliere: un mese senza sesso o un mese senza smartphone, cosa sceglieresti?
Il problema non si pone: non faccio sesso.
Il problema non si pone: non ho uno smartphone.
Rinuncerei più volentieri al sesso piuttosto che separarmi dallo smartphone.
Rinuncerei più volentieri allo smartphone piuttosto che fare a meno del sesso.

Mostra i risultati (3229 voti)
Leggi i commenti (29)

Lasciare il proprio smartphone OnePlus per qualche tempo (non ne serve molto) nelle mani sbagliate significa esporsi al rischio che qualcuno possa, per esempio, installarvi uno spyware praticamente invisibile.

OnePlus ha fatto sapere che sta indagando sulla questione e che rilascerà presto un aggiornamento over-the-air per eliminare l'app.

Nell'attesa, gli utenti che sanno utilizzare ADB (Android Debug Bridge) possono disabilitare l'accesso ai permessi di root digitando da shell i seguenti comandi:

"setprop persist.sys.adb.engineermode 0"

e

"setprop persist.sys.adbroot 0"

Oppure si può provare a digitare, tramite la tastiera telefonica, il codice

*#8011#
engineer mode

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
OnePlus scoperta a barare nei benchmark
OnePlus 3, ottimo smartphone a prezzo contenuto
OnePlus X, le specifiche complete (e un prezzo accattivante)
OnePlus One, Android top di gamma a basso costo

Commenti all'articolo (3)

Personalmente ritengo assai più inaccettabile la raccolta dati ad insaputa degli utenti rispetto a questo errore che mi sembra tutto sommato veniale. In fondo è necessario avere accesso fisico al dispositivo non bloccato e, fino ad oggi, sarebbe stato necessario anche saper di questa backdoor, informazione che non credo fosse... Leggi tutto
18-11-2017 14:47

Adesso non seguo più queste cose ma fino a un paio di anni fa praticamente qualsiasi smartphone era rootabile senza sbloccare il bootloader. Basta ricordare ad esempio la app KingRoot. Quindi che c'è di tanto speciale?
16-11-2017 15:19

{corral}
OnePus, l'indagatore dell'incubo...
15-11-2017 13:04

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Cosa manca nel tuo notebook attuale e vorresti che fosse presente? Aggiungi eventualmente la risposta nei commenti.
Una maggiore risoluzione del display
L'uscita VGA
Un processore più veloce
Più memoria Flash
La possibilità di utilizzare una batteria più capace
La porta LAN
Almeno una porta USB supplementare o una USB 3.0
Più memoria RAM
Il touchscreen

Mostra i risultati (1542 voti)
Settembre 2018
Ex CEO di Google: tra dieci anni ci saranno due Internet
Il fallimento di Windows Store: un documento interno ne rivela la portata
Corruzione in Amazon: dipendenti pagati per cancellare le recensioni negative
Copyright, il sito di sottotitoli ITASA costretto a gettare la spugna
Windows 10 deciderà in autonomia quali file tenere e quali cancellare
L'Europarlamento approva la riforma del diritto d'autore, il web teme la censura
Falla 0-day in Windows, i cybercriminali hanno iniziato gli attacchi
Volete tenere Windows 7? Il prezzo continuerà a crescere
Tor Browser 8.0, più facile da usare e più abile nell'aggirare la censura
Salvati dallo smartwatch: il monitoraggio della salute ha già salvato la vita a due uomini
iPhone XS e Apple Watch Serie 4, le prime foto trapelate in rete
Falla 0-day in Windows, ecco la correzione. Ma non proviene da Microsoft
Agosto 2018
Falla 0-day in Windows 10 consente di ottenere il controllo sul Pc
Tagliato fuori da Galileo, il Regno Unito si costruirà un proprio GPS
Black Hat 2018, svelata vulnerabilità imbarazzante
Tutti gli Arretrati


web metrics