Úterý 21. ledna 2020, svátek má Běla
  • schránka
  • Přihlásit Můj účet
  • Úterý 21. ledna 2020 Běla

Smartphony OnePlus mají skrytá zadní vrátka. Skrze ně lze provést root

  15:23aktualizováno  15:23
OnePlus je synonymem pro výborně vybavená zařízení za dostupnou cenu. Vadou na kráse je ovšem nedávné zjištění, že tyto smartphony sbírají některá data a odesílají je na servery. Nyní francouzský vývojář Robert Baptiste odhalil, že tyto smartphony mají předinstalovanou aplikaci, skrze níž mohou získat administrátorská práva.

Vývojář zjistil, že smartphony OnePlus mají zadní vrátka | foto: deccanchronicle.com

Zatímco sběr dosti podrobných statistik používání telefonu byl vlastností všech dosud uvedených modelů OnePlus, nově objevená zadní vrátka se netýkají první generace OnePlus One.

Všechny ostatní generace mají vestavěnou aplikaci Engineer Mode, jež slouží jako nástroj k diagnostice hardwaru. Aplikace tohoto typu jsou běžné, ale výrobci zařízení je po ukončení testování a před expedicí distributorům ze systému buď zcela odstraní, nebo deaktivují. Jsou totiž bezpečnostní slabinou systému. Odstranění tohoto nástroje pro diagnostiku ovšem představuje krok navíc, který něco stojí, zřejmě proto se výrobce rozhodl jej v systému zachovat.

V případě smartphonů OnePlus sice Engineer Mode není přímo dostupný z rozhraní (tzn. není v seznamu nainstalovaných aplikací), ale jeho přítomnost lze zjistit v menu Nastavení – Systémové aplikace. Skrze Engineer Mode je pak pomocí série jednoduchých příkazů možné provést root a získat tak administrátorská práva.

Engineer Mode je nástroj původně od Qualcommu, jehož čipové sady smartphony OnePlus vlastně bez výjimky používají, obsahující složitým heslem chráněná zadní vrátka.

Útočník by musel mít telefon fyzicky k dispozici

Baptiste dodává, že k získání úplné kontroly nad daným smartphonem by jej musel mít útočník fyzicky k dispozici. Ačkoli tak Engineer Mode může fungovat jako zadní vrátka, tak tento samotný nástroj nedává aplikacím třetích stran privilegovaný přístup k systému, tím jsou vzdálené útoky vlastně vyloučeny.

Populární smartphony šmírují uživatele. Denně odešlou desítky megabytů dat

Vedení OnePlus se již ke zjištění francouzského vývojáře vyjádřilo. Ve stanovisku uvádí, že je Engineer Mode nástroj ke vzdálené diagnostice hardwaru a slouží především k testování plné funkčnosti smartphonu - v konečném důsledku tak zajišťuje vyšší úroveň zákaznického servisu.

Možné obavy uživatelů se snaží rozptýlit ujištěním, že zneužití administrátorských práv vyžaduje fyzický přístup k danému kusu smartphonu. Přestože tak v tomto nevidí bezpečnostní problém, mají pochopení, že to uživatelé takto vnímat mohou, a v příští systémové aktualizaci bude možnost rootu prostřednictvím Engineer Modu odebrána. Právě lepší uživatelskou podporou OnePlus argumentovalo i v případě odhalení sběru a následného odesílání dat na vzdálené servery.

V každém případě je s podivem, že společnost po nedávném zjištění neautorizovaného sběru a odesílání dat neprovedla důkladnou revizi softwaru a jakákoli z pohledu zranitelnosti slabá místa neodstranila. Nyní bude muset o to více uživatele přesvědčit, že je upravený Android v jejich telefonech skutečně bezpečný.

K případu se posléze vyjádřilo také zastoupení společnosti Qualcomm, od které diagnostický nástroj Engineer Mode původně pochází. Po důkladné analýze zdrojového kódu firma v oficiálním stanovisku uvádí, že aplikace sice nadále nese stopy původního kódu, většina prý byla ovšem přepsána. Není přitom pochyb, že změny provedl právě tým společnosti OnePlus.

  • Nejčtenější

Rozřezal 107 iPhonů a doufal, že inkasuje 23 milionů korun

Provozovatel moskevské kytarové dílny a e-shopu s kytarovými strunami Artem Mayer stvořil velmi netradiční elektrickou...

Zdržím se tři dny, tvrdila. Jenže už večer chtěla odletět s kufrem iPhonů

Tři dny pobytu za účelem pořízení nového mobilu a notebooku. Tak 26. prosince u imigrační kontroly na newyorském...

Apple letos plánuje šest iPhonů. Nástupci modelu SE mají být dva

Apple to po poklesu prodejů v posledních letech má letos rozjet a představit šest nových modelů. A to ve dvou vlnách....

Americká mobilní nuda. V obchodech si skoro nevyberete

Většina prodejen s elektronikou v Česku nabízí mnohem bohatší sortiment smartphonů než adekvátní americké obchody....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

FBI to zkusila znovu. iPhony střelce z floridské základny Apple neodemkl

Americký Federální úřad pro vyšetřování (FBI) se obrátil na Apple se žádostí o součinnost při vyšetřování prosincové...

Premium

Proč vyhraje vodík. Vynálezce Tůma má o budoucnosti automobilů jasno

Už před dvaceti lety se projel vodíkovým autem, kterým chtějí Japonci na letošní olympiádě v Tokiu propagovat...

Premium

Převratná metoda z IKEM: jak zhubnout přeprogramováním metabolismu

Lékař Marek Beneš je už třetím rokem vedoucím lékařem projektu, při kterém se pomocí laseru „oslepí“ nervové buňky...

Premium

Přivřela oči a doufala v polibek. Manžel ji místo toho shodil ze srázu

Ležela vedle něj a pravidelně oddychovala. Odtáhl se od ní, co mu jen postel dovolila, a otočil se zády. Musí to udělat...

  • Další z rubriky

Smartphone pro chudé má pořádné mouchy. Škodlivé programy nelze odstranit

Levné smartphony z Číny, které jsou v rámci vládního programu určené pro Američany s nízkými příjmy, obsahují podle...

FBI to zkusila znovu. iPhony střelce z floridské základny Apple neodemkl

Americký Federální úřad pro vyšetřování (FBI) se obrátil na Apple se žádostí o součinnost při vyšetřování prosincové...

Mají jej raději než vlastní bezpečí. Mobilu se prostě nevzdají

V rámci silniční prevence se portugalská pojišťovna Liberty Seguros v průzkumu zaměřila na chování řidičů za volantem....

Rozřezal 107 iPhonů a doufal, že inkasuje 23 milionů korun

Provozovatel moskevské kytarové dílny a e-shopu s kytarovými strunami Artem Mayer stvořil velmi netradiční elektrickou...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Najdete na iDNES.cz