Oneplus installiert eine gefährliche Anwendung auf seinen Handys vor

OnePlus bereitet sich darauf vor, den OnePlus 5T diese Woche in New York vorzustellen. Aber die chinesische Marke ist heute aus ganz anderen Gründen der Protagonist. Auf ihren Telefonen wurde eine von Qualcomm entwickelte Anwendung erkannt , die mit Leichtigkeit Administratorrechte erhält. Ein ziemlich ernstes Sicherheitsproblem.

OnePlus installiert eine gefährliche Anwendung auf seinen Handys vor

Die App scheint die Möglichkeit zu haben, diese Berechtigungen zu nutzen. Durch den Zugriff auf das Systemstammverzeichnis können Sie diese Sicherheitsanfälligkeit ausnutzen. Oder Dritte könnten davon Gebrauch machen. Dies ist EngineerMode, der von Qualcomm entwickelt wurde und auf OnePlus-Telefonen verfügbar ist.

EngineerMode: Anwendung, die gefährlich sein kann

Es ist eine Anwendung, die für das Testen des Systems verantwortlich ist. Es ist seit langem auf den Telefonen des Unternehmens vorinstalliert. Obwohl es bisher nicht möglich war, das damit verbundene Risiko nachzuweisen. Es ist anfällig für Angriffe. Die von der Anwendung hinterlassene Hintertür ermöglicht den relativ einfachen Zugriff auf OnePlus-Administratorberechtigungen. Auch auf saubere Weise und ohne den Bootloader entsperren zu müssen.

Es scheint, dass OnePlus sich der möglichen Risiken bei der Installation von EngineerMode nicht bewusst war. Es ist jedoch zweifellos ein Risiko, dass die Anwendung Zugriff auf Administratorrechte hat. Obwohl, so seltsam es klingt, auch ein Vorteil entdeckt wurde. Es wurde eine sehr einfache Möglichkeit gefunden, Telefone der Marke zu rooten, ohne den Bootloader entsperren zu müssen.

Anscheinend kann jede Anwendung, die auf einem Markentelefon installiert ist, leicht Administratorrechte erhalten. OnePlus wird sicherlich in den nächsten Stunden auf diese Situation reagieren oder ein Update starten, um die Benutzer zu schützen. Es ist sicherlich ein Problem, das so schnell wie möglich gelöst werden muss.