OnePlus 6 поступил в продажу с критической уязвимостью

OnePlus 6 поступил в продажу с критической уязвимостью

Новый флагманский OnePlus 6 вышел не только с недоработанной функцией сканирования лица, но и опасной брешью. Специалист по безопасности и глава компании Edge Security Джейсон Доненфельд обнаружил, что даже с заблокированным загрузчиком на смартфон без проблем можно установить модифицированное программное обеспечение для полного доступа к устройству.

OnePlus 6

По словам Джейсона, в ходе исследования нового флагмана OnePlus он обнаружил критическую уязвимость в системе безопасности. Обычно производители блокируют загрузчик, чтобы защитить пользователей от вредоносного ПО и злоумышленников. На аппаратах OnePlus разблокировать загрузчик не составляет труда, так как эти смартфоны открыты для всевозможных модификаций, но в случае с OnePlus 6 при наличии физического доступа к устройству любой способен получить полный контроль над ним.

Для взлома смартфона достаточно подключить его кабелем к компьютеру, а затем перезапустить в режиме загрузчика. После этого на аппарат можно загрузить и установить любое модифицированное ПО. Процесс обхода блокировки показан на видео.

OnePlus 6

В компании OnePlus признали наличие уязвимости и пообещали в скором времени устранить её:

«Мы серьёзно относимся к безопасности в OnePlus. Мы находимся на связи с исследователем безопасности и вскоре выпустим обновление программного обеспечения», — заявил представитель OnePlus.

Источник: androidpolice.com


  • BassDrop
    Софт у OP всегда был не очень
    • Eiswolf
      Критическая неуязвимость в подарок, получается)
      • Eiswolf
        Eiswolf,
        Так быстро спамил, что не заметил ошибки, аха
        • superMatur
          Eiswolf,
          Как Ваша шизофрения поживает? 😁
          • Eiswolf
            superMatur,
            Отлично, вчера вместе чай пили, с тортиком
            Потом сидели, смотрели по телевизору "Уральские Пельмени"
            • (Комментарий удален)

              • (Комментарий удален)

                • lucart
                  Eiswolf,
                  Билли Миллиган?😂
        • eretic2317
          Eiswolf,
          Заказ от конкурентов убить убийцу флагманов.
          Видимо а бренды испугались мощного конкурента
          • Eiswolf
            eretic2317,
            по-моему, в этой уязвимости ничего плохого нет
            если смартфон мощный и открытый, на нём становится интересно изучать всякие кастомы
            • addaman
              Eiswolf, все верно. Очередной хайп подняли. Ключевая фраза в заметке - "при наличии физического доступа к устройству". А в таком случае любое устройство имеет уязвимость.
              • ChepKun
                addaman, а чукчам главное писать, а не читать. Это ж надо вообще, где такое видано, чтобы при наличии физического доступа девайс можно было взломать, немыслемо просто, айяй ван плас.
                • HighReel
                  ChepKun,
                  Чукча не читатель?
                  • Gramual
                    ChepKun,
                    И как вы взломаете другой телефон, с заблокированным загрузчиком, который на пароле, и получите доступ к его файлам?
                    • KEBORG
                      Gramual,
                      Если сами файлы не шифрованы, то, как мне кажется, это вполне осуществимо
                      • yhnyhn11
                        Начиная с 6.0 шифрование из коробки везде (если устройство вышло с 6.0 или выше). На 5.0 - на нексусах но без аппаратной поддержки на тот момент. Так что только если сам его убьешь жо первого включения
                  • skalana
                    addaman,
                    Не любое. Если хранилище зашифровано, то остается только вайпнуть, доступа к данным всё равно не получишь.
                  • ADoneCED
                    Eiswolf,
                    Проблема в том, что украденное устройство можно будет перепрошить и использовать. А пароль и отпечаток пальца при этом слетит. Загрузчик на всех современных смартфонах заблокирован, а разблокируется на страх и риск владельца.
                • pozzit1ff
                  Eiswolf,
                  статью писал человек, не разбирающийся в терминах? На аппаратах OnePlus разблокировать загрузчик не составляет труда, так как эти смартфоны открыты для всевозможных модификаций - ну дык, безешь пишешь fastboot-oem-unlock и у тебя разблокирован загрузчик и тоже самое делать можешь
                • NOVA_RAZER
                  BassDrop,
                  Да это фича новая. Ничего вы не понимаете))
                  • Screeni1993
                    BassDrop,
                    Софт в порядке. Дырки в безопасности бывают. Как у всех.
                    Но трубки нормальные, тем не менее.
                    • (Комментарий удален)

                      • artyrro
                        Kibastosik,
                        Я держал и пользуюсь этим брэндом уже 4 года. Не разу не пожалел что приобрёл его.
                      • artyrro
                        BassDrop,
                        Да ладно!? А у какого производителя тогда софт был "очень" если так выражаться?
                        • BassDrop
                          artyrro,
                          Apple, Google
                          • artyrro
                            BassDrop,
                            Google?!) Хорошо!) задам вопрос: а на базе какой операционной системы все ОР стоят?
                            • artyrro,
                              И при чём тут андроид? Или, по вашему, исключительно google отвечает за всё?
                            • artyrro
                              BassDrop,
                              Да и по поводу Apple могу поспорить что у них софт тоже не айс(хоть это отдельная тема для разговора) как у любого другого в том числе и Google. Но пользуюсь я OP уже довольно давно и вполне доволен им, не разу не подвёл меня
                              • BassDrop,
                                Джилбрейк не на айфонах ли делают????
                              • hamsik
                                artyrro,
                                он OP даже в руках не держал, смысл с ним разговаривать ))
                              • lexasimanoff
                                BassDrop,
                                Лишь бы ляпнуть. Сам пользовался op? Или как бабка на лавочке?
                                • MasterKungLao
                                  BassDrop,
                                  Не согласен! В отличие от большинства китайских смартфонов, в том числе и Xiaomi, софт у One+ отличался стабильностью!
                                  • 2001Назар121
                                    BassDrop,
                                    Зря ты так, soft у них что надо, по крайней мере лучше miui, и с этим софтом телефон через год использования перешивать не надо(samsung)
                                  • Maxulia
                                    Тут более года просишь HMD чтоб дали рут, а тут сразу с завода.
                                    • Раксар
                                      Зато можно прошить на линейку не выходя из магазина
                                      • (Комментарий удален)

                                      • Profi_UA
                                        Тот момент когда это действительно фича, а не баг.
                                        • yhnyhn11
                                          Угу, фича в том что на заблокированном загрузочике можно загрузить кастомное ядро и ни активный dm-verity, ни отсутствие какой либо подписи у ядра тебе не помешают (где secure boot хотя бы под вендора?). В топку такие фичи
                                          • ChepKun
                                            yhnyhn11, и что? это можно сделать удаленно/отправив смс вам на телефон? или все же надо иметь физический доступ к устройству?
                                            • yhnyhn11
                                              Очевидно, физический доступ, но это не делает огромную дырищу - незаметной
                                              • ChepKun
                                                yhnyhn11, хмммм, и в чем тогда дырища? кто захочет, тот прошьет и без "дырищи", а кто не захочет, тому все равно. Вот если можно будет удаленно ломать их смартфоны и вытаскивать любую инфу, тогда можно будет поговорить. А пока это чисто так, буря в стакане и дырища, не имеющая особой опасности для ца данного смартфона.
                                                • yhnyhn11
                                                  Разблокировка загрузчика (по крайней мере первая) - потеря информации у большинства вендоров, тут же - кастомное ядро и тяни данные от пользовательских приложений
                                                  • PsychoGamerpgs
                                                    yhnyhn11, но при прошивке слетают пользовательские данные, даже если можно прошить без разблокировки загрузчика, сейчас все ведроиды зашифрованы по умолчанию, и при смене прошивки, надо форматировать, данные не вытащить а вот доступ к устройству обеспечен)
                                                    Хотя если чесно сейчас любую трубу если загубить, и если кто-то не захочет возвращать - он просто по запчастям продаст)
                                                    • yhnyhn11
                                                      Неа, данные далеко не всегда слетают при прошивке на заблокированном загрузчике. В зависимости от вендора, и даже больше, format data не обязателен, если версия андроида та же и вайпа не произошло - андроид сможет расщифровать хранилище.

                                                      А предложенный тут способ - вообще ничего не вайпает, там даже ядро не прошили, а загрузились с ним
                                        • ChunLi1
                                          Никогда такого не было и вот опять!
                                          • ChepKun
                                            Не понимаю, откуда столько вскукареков. Большинству потенциальных покупателей это только на руку, можно сразу шить что угодно не танцуя с бубном лишние пол часа. Прошить то можно имея физический доступ к устройству, но если предположить, что какому-нибудь злоумышленнику попадет в руки девайс жертвы, даже пусть и без этой уязвимости, что это изменит?
                                            • lucart
                                              ChepKun,
                                              Зачем что либо шить? Что за мания такая?
                                            • dartvader316
                                              На ванплюсах принудительное шифрование, украсть данные все равно не получится без пароля...
                                              • Gramual
                                                dartvader316,
                                                Да, но можно будет очистить данные и дальше юзать смарт.
                                                При отсутствии шифрования, можно было бы и к данным получить доступ.

                                                С заблокированным загрузчиком этого быть не должно. Так что в полне себе дыра.
                                                Не могу понять, че в комментах все радуются))
                                                • yhnyhn11
                                                  Ну так то если там пароль по умолчанию... В общем все что нужно обойти экран блокировки. Хотя если установлен кастомный пароль то уже все должно быть хорошо
                                                • romaz09
                                                  Критическая уязвимость? Да ладно! Люди сами разблокируют загрузчик для кастомов! А тут уже все готово)
                                                  • romaz09,
                                                    Конечно, особенно удобно карманникам, с украденным телефоном бонус - можно все деньги со счета жертвы снять и еще пару кредитов повесить.
                                                  • medvejjonok
                                                    ну то есть по сути они просто выпустили с открытым бутлоадером смарт?) ну бывает, в любом случае все тут его разблакируют на всех своих смартах а потом ставят себе рекавери всякие. в чем проблема то, у вас так же щас открыто все и если что вас спокойно взламать можно, только кому вы нужны
                                                    • yhnyhn11
                                                      Загрузчик заблокирован, по крайней мере телефон это сообщает. При этом позволяет загрузится на кастомном ядре
                                                    • шлёпа_гигачад
                                                      Обыденность для чайнафонов 29 эшелона.
                                                      • nova1701
                                                        hellshadow,
                                                        Лол, сони ж круче
                                                      • artemkhua
                                                        очень серьезный подход, мы исправим, вот как будет работать, не знаем, наверное как у интела или амд :D
                                                        • sharlamov
                                                          А разве бывают телефоны на Андроиде которые нельзя было бы взломать и пользоваться дальше? Вот у Эппл с этим полный порядок
                                                          • AkymGan
                                                            Труба ничем не примечательная и скучная.
                                                            • PolarAlcohol
                                                              Обход где? На скрине только подача комманды загрузки с образа
                                                              • Valek1234567
                                                                Как обычно чёлка, все будут думать что у меня айфон)))
                                                                • Marks_karl
                                                                  Вчера получил 8/256 - аппарат просто бомба! Ни хуавей, ни тем более обмылок и подмётки не годятся
                                                                  • Airflow
                                                                    Это не бага, это фича
                                                                    • Viktormmm
                                                                      Не получается убийцы Айфона. Хомяки , жуя сопли, ждут 7 серию. Уже за 600 усд, скуля, что айфон - дорага.
                                                                      • nova1701
                                                                        Viktormmm,
                                                                        Так вроде, айфон уже много кто убил
                                                                      • Amaranth1ne
                                                                        Я думаю все, кто покупают 1+ сразу ставят кастомное рекавери, получают рут и т.д. Так что для владельцев не критично.
                                                                        • 2001Назар121
                                                                          e_varas,
                                                                          Нет, уже сколько пользовался устройствами OP всегда пользуюсь офф версиями, пока они не остановят их поддержку.
                                                                          • hamsik
                                                                            e_varas,
                                                                            зачем, они 1+ и так работает идеально
                                                                          • Jeredstorm
                                                                            ооо боги, как с этим живут владельцы мтк🤣🤣🤣🤣🤣
                                                                            • axell2580
                                                                              Из-за чего шум? One+ всегда хвастались, что можно на их смартфоны ставить кастомные прошивки, что с прошивкой никаких проблем, загрузчик открыт, ставь не хочу. А тут на последней модели шум из-за этого подняли. Это же главная фича этой фирмы, что она дает полную свободу пользователям, они даже исходники прошивок сразу же выкладывают в свободный доступ.

                                                                              Компания Apple запатентовала гибкий дисплей для мобильных устройств, заметно отличающийся от конкурентов по своим заявленным характеристикам. Компания намерена решить два главных недостатка таких панелей: это образование складки по линии сгиба и низкая стойкость к царапинам.

                                                                               
                                                                              <div></div><div></div><div></div><a href='/2024/04/21/9085085/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                                              Рис — это основа питания 60–70% населения Земли. Главный недостаток этой культуры заключается в том, что в ней мало витамина B1. Это нарушает обмен веществ и может стать причиной почечной недостаточности. Чтобы решить эту проблему, биологи попытались разработать рис с повышенным содержанием B1. И, судя по первому урожаю, это сработало.

                                                                               

                                                                              Давным-давно CD Projekt RED объявила о прекращении поддержки Cyberpunk 2077 — осенью компания выпустила крупное сюжетное DLC и ряд больших патчей, после чего с чувством выполненного долга отправилась заниматься другими проектами. Казалось бы.

                                                                               

                                                                              Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                                                               

                                                                              Японская компания объявила дату проведения специального мероприятия, посвящённого запуску новых продуктов серии Xperia. В частности, ожидается презентация следующего поколения флагманского смартфона Sony Xperia 1. 

                                                                               

                                                                              Представители Сбербанка рассказали об обновлённой схеме, которой пользуются злоумышленники для оформления займов в микрофинансовых организациях. Теперь в ход идут мессенджеры и портал «Госуслуги».

                                                                               

                                                                              Компания Google выпустила вторую тестовую сборку Android 15 для разработчиков и рассказала, какие нововведения в ней появились. В список наиболее крупных изменений вошли расширенная поддержка спутниковой связи, функция архивирования приложений, расширенные возможности прослушивания аудио и ряд других программных оптимизаций.

                                                                               

                                                                              Sony активно рекламирует PlayStation 5 не только играми, но и чудо-контроллером DualSense. Согласно свежей порции слухов, Microsoft собирается представить свой геймпад со схожими характеристиками. Он называется Sebile.

                                                                               

                                                                              Два года назад итальянский премиальный бренд представил самые тонкие в мире наручные часы — и недавно побил собственный рекорд. Новая версия аксессуара стала не только тоньше своего предшественника, не потеряв при этом в дизайне и функциональности, но и стоит намного дороже.

                                                                               

                                                                              Авторы мобильного бенчмарка AnTuTu представили обновлённый рейтинг лучших смартфонов по соотношению цены и производительности. В некоторых ценовых категориях изменения достаточно серьёзные, что обусловлено выпуском новых моделей. 

                                                                               

                                                                              В тестовой сборке Windows 11 инсайдеры обнаружили новую для платформы функцию, с которой пользователи Linux знакомы уже много лет. Речь о поддержке команды sudo — в сети появился скриншот с демонстрацией её настройки, а портал Arstechnica рассказал, чем она может быть полезна.

                                                                               
                                                                              В Galaxy AI от Samsung добавлена поддержка русского языка Популярное

                                                                              Компания Samsung Electronics расширила поддержку языков в Galaxy AI, добавив к общему списку три новых, включая и русский язык. Речь идёт об интеллектуальной функции перевода телефонных разговоров в режиме реального времени.

                                                                               

                                                                              Компания TECNO показала на выставке MWC 2024 в Барселоне новый смартфон CAMON 30 Premier. Аппарат в первую очередь ориентирован на энтузиастов мобильной фотографии, поскольку оснащается четырьмя камерами по 50 мегапикселей.

                                                                               

                                                                              За примерно полгода до предполагаемого анонса известный инсайдер OnLeaks опубликовал рендеры будущего складного смартфона Samsung Galaxy Z Fold6. Судя по всему, в плане дизайна новинка станет гибридом предшественника и Galaxy S24 Ultra.

                                                                               

                                                                              В Windows 11 уже есть несколько ограничений для пользователей, которые ещё не активировали ОС: водяной знак, урезанная персонализация и частые уведомления с напоминаниями. Вскоре к этому «санкционному» списку может добавиться ещё один пункт — его обнаружили инсайдеры в свежей сборке браузера Edge.

                                                                               

                                                                              Компания Intel выпустила новую версию драйвера Game On для своих графических процессоров Arc серии A и «встроек» Intel Iris. Портал Wccftech поделился результатами сравнения старого и нового драйвера в современных играх — и результаты удивляют.

                                                                               

                                                                              Разработчики популярного бенчмарка AnTuTu опубликовали свежий рейтинг производительности флагманских смартфонов на Android. Мартовский список оказался не самым предсказуемым: на первое место ворвался гаджет с чипом Snapdragon 8 Gen 3, обошедший лидера февраля на базе Dimensity 9300.

                                                                               

                                                                              Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                                                               

                                                                              В этом поколении консолей Microsoft решилась на смелый шаг по выпуску более слабой версии Xbox Series. Как выяснилось, идея была не новой: когда-то компания почти выпустила дешёвое устройство вместо всем известной Xbox One.

                                                                               

                                                                              Несколько дней назад Гейб Ньюэлл, основатель Valve и де-факто крёстный отец PC-гейминга, вложился в стартап Starfish — компании, занимающейся разработкой нейроинтерфейсов. Новость сама по себе всколыхнула сообщество, однако многих удивил не сам анонс, а фотография Ньюэлла. 

                                                                               

                                                                              Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                                                                               
                                                                              Электросамокаты Whoosh теперь защищены от парного использования Популярное

                                                                              Кикшеринговая компания Whoosh интегрировала в свои электросамокаты фирменную технологию «Антитандем», призванную выявлять одновременное использование транспортного средства несколькими людьми. После теста в Санкт-Петербурге нововведение заработало во всех городах России, Беларуси и Казахстане, где представлен сервис.

                                                                               

                                                                              В своём новом патенте компания показала необычную разработку, ориентированную на стандартизацию аккумуляторов для разных видов цифровой техники. Если оно дойдёт до серийного производства, пользователи смогут менять батареи iPhone, iMac и периферии за считаные секунды и даже переставлять из одного устройства в другое.

                                                                               
                                                                              В России набирает обороты мошенничество с порчей техники Популярное

                                                                              Как сообщает издание «Коммерсантъ», крупные ритейлеры обратились к Минпромторгу и Генпрокуратуре с просьбой обратить внимание на новую мошенническую схему, в рамках которой покупатели преднамеренно портят технику, а затем получают компенсации через обращение в суд. Утверждается, что речь идёт о сотнях подобных дел, в рамках которых от крупных ритейлеров только за 2023 год было потребовано свыше 1 миллиарда долларов.

                                                                               

                                                                              Хосе Энрике, создатель проекта PixelExperience, внезапно объявил о прекращении разработки этой кастомной прошивки для Android-смартфонов. Более 6 лет он с командой единомышленников занимался её развитием, что позволяло владельцам многих устройств получать актуальную версию Android даже после завершения официальной поддержки со стороны производителей.

                                                                               

                                                                              Наконец-то состоялся глобальный релиз представленного осенью прошлого года в Китае Redmi Note 13 Pro+. В этой недорогой модели производитель применил многие флагманские фишки, включая изогнутый экран с высокой частотой обновления, топовую камеру от Samsung и защиту от воды. 

                                                                               

                                                                              Российские ритейлеры открыли предзаказы на Samsung Galaxy S24, S24+ и S24 Ultra одновременно со всем миром. Оперативно завезти новинки помог параллельный импорт. Смартфоны подорожали везде, но в РФ — особенно.

                                                                               

                                                                              Компания MSI представила бюджетную материнскую плату PRO A620M-C EX с процессорным разъёмом AM5. Её главная особенность — сочетание старых и новых технологий. Например, она поддерживает память DDR5-7800 и одновременно оснащена портами D-Sub и RS-232.

                                                                               

                                                                              Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                                                                               

                                                                              Xiaomi представила обновлённую смартфона Xiaomi 14 Pro в титановом корпусе. Аппарат не изменился внешне, но получил полезную дополнительную функцию. В компании рассказали об особенностях её реализации и назвали новую цену флагмана.

                                                                               

                                                                              IT-эксперты из компаний Security Discovery и Cybernews обнаружили в сети базу данных на 12 ТБ, содержащую информацию об учётных записях пользователей со всего мира. «Под раздачу» попали Telegram, VK, X, Adobe и другие платформы. Специалисты рассказали, чем это грозит, и как проверить свои аккаунты на предмет «слива».

                                                                               

                                                                              По данным операторов и аналитиков, российские абоненты всё чаще подключают комплексные пакеты услуг от одного провайдера. Такие предложения по сниженной цене могут одновременно включать звонки, домашний интернет, ТВ и не только. Сейчас их приобретают более 30% клиентов, тогда как полгода назад доля таких пользователей составляла около 20%. Выясняем, насколько это выгодно для потребителей и компаний.