Středa 17. srpna 2022, svátek má Petra
  • schránka
  • Přihlásit Můj účet
  • Středa 17. srpna 2022 Petra

Smartphony OnePlus mají skrytá zadní vrátka. Skrze ně lze provést root

  15:23
OnePlus je synonymem pro výborně vybavená zařízení za dostupnou cenu. Vadou na kráse je ovšem nedávné zjištění, že tyto smartphony sbírají některá data a odesílají je na servery. Nyní francouzský vývojář Robert Baptiste odhalil, že tyto smartphony mají předinstalovanou aplikaci, skrze níž mohou získat administrátorská práva.

Vývojář zjistil, že smartphony OnePlus mají zadní vrátka | foto: deccanchronicle.com

Zatímco sběr dosti podrobných statistik používání telefonu byl vlastností všech dosud uvedených modelů OnePlus, nově objevená zadní vrátka se netýkají první generace OnePlus One.

Všechny ostatní generace mají vestavěnou aplikaci Engineer Mode, jež slouží jako nástroj k diagnostice hardwaru. Aplikace tohoto typu jsou běžné, ale výrobci zařízení je po ukončení testování a před expedicí distributorům ze systému buď zcela odstraní, nebo deaktivují. Jsou totiž bezpečnostní slabinou systému. Odstranění tohoto nástroje pro diagnostiku ovšem představuje krok navíc, který něco stojí, zřejmě proto se výrobce rozhodl jej v systému zachovat.

V případě smartphonů OnePlus sice Engineer Mode není přímo dostupný z rozhraní (tzn. není v seznamu nainstalovaných aplikací), ale jeho přítomnost lze zjistit v menu Nastavení – Systémové aplikace. Skrze Engineer Mode je pak pomocí série jednoduchých příkazů možné provést root a získat tak administrátorská práva.

Engineer Mode je nástroj původně od Qualcommu, jehož čipové sady smartphony OnePlus vlastně bez výjimky používají, obsahující složitým heslem chráněná zadní vrátka.

Útočník by musel mít telefon fyzicky k dispozici

Baptiste dodává, že k získání úplné kontroly nad daným smartphonem by jej musel mít útočník fyzicky k dispozici. Ačkoli tak Engineer Mode může fungovat jako zadní vrátka, tak tento samotný nástroj nedává aplikacím třetích stran privilegovaný přístup k systému, tím jsou vzdálené útoky vlastně vyloučeny.

Populární smartphony šmírují uživatele. Denně odešlou desítky megabytů dat

Vedení OnePlus se již ke zjištění francouzského vývojáře vyjádřilo. Ve stanovisku uvádí, že je Engineer Mode nástroj ke vzdálené diagnostice hardwaru a slouží především k testování plné funkčnosti smartphonu - v konečném důsledku tak zajišťuje vyšší úroveň zákaznického servisu.

Možné obavy uživatelů se snaží rozptýlit ujištěním, že zneužití administrátorských práv vyžaduje fyzický přístup k danému kusu smartphonu. Přestože tak v tomto nevidí bezpečnostní problém, mají pochopení, že to uživatelé takto vnímat mohou, a v příští systémové aktualizaci bude možnost rootu prostřednictvím Engineer Modu odebrána. Právě lepší uživatelskou podporou OnePlus argumentovalo i v případě odhalení sběru a následného odesílání dat na vzdálené servery.

V každém případě je s podivem, že společnost po nedávném zjištění neautorizovaného sběru a odesílání dat neprovedla důkladnou revizi softwaru a jakákoli z pohledu zranitelnosti slabá místa neodstranila. Nyní bude muset o to více uživatele přesvědčit, že je upravený Android v jejich telefonech skutečně bezpečný.

K případu se posléze vyjádřilo také zastoupení společnosti Qualcomm, od které diagnostický nástroj Engineer Mode původně pochází. Po důkladné analýze zdrojového kódu firma v oficiálním stanovisku uvádí, že aplikace sice nadále nese stopy původního kódu, většina prý byla ovšem přepsána. Není přitom pochyb, že změny provedl právě tým společnosti OnePlus.

Gamescom 2022

Letošní veletrh her Gamescom 2022 opět pořádá na výstavišti v Kolíně nad Rýnem od 24. do 28. srpna. Slavnostní zahájení proběhne večer předem na Opening Night Live 2022 show 23. srpna.

  • Nejčtenější

Jako noční můra. Umělá inteligence předpovídá poslední selfie lidstva

Obrázky generované umělou inteligencí jsou poslední dobou zajímavou internetovou kratochvílí. Občas se však povede...

Do iPhonů se vrací obyčejná funkce, ze které jsou ovšem applisté nadšení

Chystaný mobilní systém iOS 16 má jednu nečekanou, ovšem vítanou novinku: neustále viditelný ukazatel zbývající...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Skvěle vybavená motorola má neuvěřitelně nízkou cenu

Motorola po politickém odkladu v Číně představila model X30 Pro. Fantasticky vybavený telefon má například jako první...

Vodafone má dva tajné tarify. Osloví datově náročné i žvanily

Akviziční tarify v nabídce tuzemských operátorů nejsou nic neobvyklého. Slouží jako lákadlo na nové zákazníky. Vodafone...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Nový Razr je téměř bez chyby. Motorola jde tvrdě po krku Samsungu

Motorola představila nové véčko Razr. Telefon je přímým konkurentem Samsungu Z Flip 4. Výbava je u obou téměř shodná,...

Porucha imunity je první známka, že je v našem životě něco špatně, říká lékařka

Premium Lidí s poruchami imunity přibývá. Příčinou je často špatný životní styl, což vede k vážným nemocem, třeba k rakovině....

Bude hůř. Považuji za férové sdělit to divákům předem, přiznal šéf ČT

Premium Inflace, energie, válka na Ukrajině a k tomu nízké koncesionářské poplatky. Současná situace postihla i Českou...

První díl rozhovoru s Shopaholicadel: Práci neseženu, každý den můžu umřít!

Premium Rozhovorům se dlouho úspěšně vyhýbala, nyní ale udělala výjimku a Expresu poskytla exkluzivní sondu do své duše....

  • Další z rubriky

Prodeje smartphonů padají. Evropané kupují převážně samsungy a iPhony

Premium Trh s chytrými telefony je v posledních letech hodně nepředvídatelný. Už před pandemií koronaviru docházelo ke stagnaci...

Důsledek americké návštěvy na Tchaj-wanu? Značky zrušily premiéry novinek

Možná je to jen zvláštní náhoda a důsledek jiných událostí. Hned dvě čínské značky ovšem zrušily své premiéry chytrých...

Jako noční můra. Umělá inteligence předpovídá poslední selfie lidstva

Obrázky generované umělou inteligencí jsou poslední dobou zajímavou internetovou kratochvílí. Občas se však povede...

Apple se chystá schovat čelní foťák pod displej. Ale iPhone si počká

Ačkoliv to vypadá, že se Apple ještě nějakou dobu bude držet výřezů a průstřelů pro čelní fotoaparáty a senzor...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Bude hůř. Považuji za férové sdělit to divákům předem, přiznal šéf ČT

Premium Inflace, energie, válka na Ukrajině a k tomu nízké koncesionářské poplatky. Současná situace postihla i Českou...

K vulgárnímu nápisu musela tatéra přemluvit sexem. Teď ho chce pryč

Její nápad se v salónech nikomu nelíbil. Žádný tatér s ním nechtěl mít nic společného, tak moc nápis svou nositelku...

Herečka Anne Heche zemřela, nepřežila následky zranění po autonehodě

Třiapadesátiletá herečka Anne Heche zemřela. Uvedla to její přítelkyně Nancy Davisová. Herečka skončila v nemocnici v...

Stav herečky Anne Heche je téměř beznadějný. Má vážně poškozený mozek

Herečka Anne Heche (53) s největší pravděpodobností nepřežije nehodu, při níž autem narazila do dvoupodlažní budovy v...

Rýn během pátku přestane být splavný. Ekonomické dopady pocítí celá Evropa

Hladina řeky Rýn v německé oblasti Rheingau podle úřadů v pátek klesne na kritickou úroveň, na klíčovém místě naměří už...