OnePlus-ingenjör svarar på EngineerMode. Är inte så farligt som det låter, men ska fixas.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

OnePlus-ingenjör svarar på EngineerMode

Är inte så farligt som det låter, men ska fixas

Under gårdagen blev det känt att en kodentusiast hittat en dold app i operativsystemet Oxygen OS som körs av samtliga OnePlus-telefoner. Den dolda appen var diagnosverktyget EngineerMode och efter lite pillande genom appen kunde roottillgång fixas, vilket låter lite skrämmande.

Nu har en ingenjör på OnePlus lagt upp en kommentar om EngineerMode på OnePlus-forumet där han berättar vad appen är till för och varför den är installerad på OnePlus-telefonerna:
We’ve seen several statements by community developers that are worried because this apk grants root privileges. While, it can enable adb root which provides privileges for adb commands, it will not let 3rd-party apps access full root privileges. Additionally, adb root is only accessible if USB debugging, which is off by default, is turned on, and any sort of root access would still require physical access to your device.

Tredjepartsappar kan alltså inte dra nytta av säkerhetshålet, då du behöver köra USB Debugging för att kunna få root-tillgång via EngineerMode vilket betyder att en skurk behöver ha fysisk tillgång till telefonen för att dra nytta av problemet. OmegaHsu skriver dock att även om EngineerMode-hålet inte är ett stort säkerhetshål så kommer OnePlus släppa fix på detta i nästa mjukvaruuppdatering.

forums.oneplus.net

Mobil, OnePlus,

5, 5t, engineermode

OnePlus råkar lämna diagnosverktyg i Oxygen OS

Kan utnyttjas för lätt roottillgång