Under gårdagen blev det känt att en kodentusiast hittat en dold app i operativsystemet Oxygen OS som körs av samtliga OnePlus-telefoner. Den dolda appen var diagnosverktyget EngineerMode och efter lite pillande genom appen kunde roottillgång fixas, vilket låter lite skrämmande.

Nu har en ingenjör på OnePlus lagt upp en kommentar om EngineerMode på OnePlus-forumet där han berättar vad appen är till för och varför den är installerad på OnePlus-telefonerna:
We’ve seen several statements by community developers that are worried because this apk grants root privileges. While, it can enable adb root which provides privileges for adb commands, it will not let 3rd-party apps access full root privileges. Additionally, adb root is only accessible if USB debugging, which is off by default, is turned on, and any sort of root access would still require physical access to your device.

Tredjepartsappar kan alltså inte dra nytta av säkerhetshålet, då du behöver köra USB Debugging för att kunna få root-tillgång via EngineerMode vilket betyder att en skurk behöver ha fysisk tillgång till telefonen för att dra nytta av problemet. OmegaHsu skriver dock att även om EngineerMode-hålet inte är ett stort säkerhetshål så kommer OnePlus släppa fix på detta i nästa mjukvaruuppdatering.