В прошивке OnePlus 6 нашли критическую уязвимость
В прошивке OnePlus 6 имеется критическая уязвимость, которая позволяет запускать на смартфоне модифицированное программное обеспечение даже при заблокированном загрузчике, узнал XDA. Брешь в системе безопасности позволяет злоумышленникам, получившим таким образом доступ к аппарату, установить над ним полный контроль.
The #OnePlus6 allows booting arbitrary images with `fastboot boot image.img`, even when the bootloader is completely locked and in secure mode. pic.twitter.com/MaP0bgEXXd
— Edge Security (@EdgeSecurity) 9 июня 2018 г.
Для эксплуатации уязвимости злоумышленнику потребуется сам смартфон, кабель и персональный компьютер. Подключив OnePlus 6 к ПК, необходимо запустить аппарат в режиме Fastboot. В таком режиме пользователю доступны широкие возможности для восстановления прошивки, с помощью которых можно редактировать образы системы и запускать модифицированное ПО.
По словам представителей OnePlus, они уже в курсе проблемы и работают над ее устранением. «Мы серьезно относимся к безопасности смартфонов OnePlus, — говорят представители компании. — Мы находимся в тесном контакте с исследователями в области безопасности и готовим экстренное обновление программного обеспечения».
Обсудить эту и другие новости Android можно в нашем Telegram-чате.
- Сервис помогающий искать и подбирать туры у разных туроператоров Украины
- Сетевой экшен Naraka: Bladepoint станет первой игрой на Unity с поддержкой NVIDIA DLSS
- Новая статья: Обзор ноутбука Lenovo ThinkPad X1 Fold (20RL-000FRT): первый лэптоп-трансформер с гибким экраном
- Clubhouse для Android и новый бизнес Huawei: итоги недели
- Как в Яндексе включить определитель номера
- 10:28 Сервис помогающий искать и подбирать туры у разных туроператоров Украины
- 4:38 Сетевой экшен Naraka: Bladepoint станет первой игрой на Unity с поддержкой NVIDIA DLSS
- 0:28 Новая статья: Обзор ноутбука Lenovo ThinkPad X1 Fold (20RL-000FRT): первый лэптоп-трансформер с гибким экраном
- 0:28 Clubhouse для Android и новый бизнес Huawei: итоги недели
- 0:28 Как в Яндексе включить определитель номера
- 20:28 Россия выйдет из проекта МКС и возродит собственную орбитальную станцию
- 20:28 В бете Telegram для Android появились магазины. Проверил лично
- 16:19 Цена биткоина упала в воскресенье на 12 %
- 12:18 Пользователи Chrome смогут делиться ссылками на определённые части текста веб-страниц
- 8:18 В Telegram скоро появятся магазины с продажей товаров в каналах и чатах
- 4:09 Первый полёт марсианского вертолёта Ingenuity запланирован на 19 апреля
- 4:09 Как отключить Яндекс Дзен на Андроиде
- 0:09 Facebook: Quest Pro не появится в 2021 году — Quest 2 останется надолго
- 23:59 Как найти канал в Телеграм, подписаться на него и убрать звук
- 1:08 Рулонные шторы - надежная солнцезащита
- 23:34 В каких случаях требуется аренда складского помещения
