Kad OnePlus 5T gatavojas uzsākšanai, tika atklāts vēl viens būtisks drošības trūkums
Tā nav bijusi laba nedēļa OnePlus, kā pēc viena potenciāla atlaišanas drošības aizmugure savās ierīcēs, vēl viens ir apgriezts.
Jaunais jautājums ir gan drošības, gan privātuma jautājums, kas tiek ņemts no OnePlusLogKit, kas nepārsteidzoši reģistrē datus par lietotājiem un to, kā viņi mijiedarbojas ar OnePlus tālruņiem, izmantojot iepriekš instalēta lietotne.
Lietotni atklāja drošības pētnieks, kurš saucās Eljots Aldersons, kurš savus secinājumus ievietoja čivināt tajā pašā vietnē kā tad, kad viņš šīs nedēļas sākumā atklāja rīku EngineerMode, kas dažos gadījumos rada potenciālu, ja to ir grūti izmantot OnePlus tālruņi.
Sveiki @Oneplus?! Atceries mani? Parunāsim par citu atkļūdošanas lietotni, kuru atstājāt savā ierīcē.
OnePlusLogKit ir sistēmas lietojumprogramma, kas ļauj veikt daudzas darbības: iegūt wifi žurnālus, nfc žurnālus, GPS žurnālus pic.twitter.com/HvnErm8rXg- Eljots Aldersons (@ fs0c131y) 2017. gada 15. novembris
Viņš atzīmēja, ka OnePlusLogKit apkopo datus par tālruņa NFC, Bluetooth, GPS un Wi-Fi lietošanu starp citas datu kopas, kas varētu dot OnePlus diezgan pienācīgu priekšstatu par to, kā indivīdi to izmanto tālruņi.
Šādi rīki tiek izmantoti kā veidi, kā atklāt problēmas tālruņos, kad tiek atgrieztas bojātas ierīces, bet OnePlusLogKit ir ieslēgts funkcionālie tālruņi šķiet nepāra un bezjēdzīgi, savukārt datu noklusēšana pēc noklusējuma bez lietotāja ziņas ir pārkāpums privātumu.
Un tas ir arī drošības risks kā Eljots Aldersons stāstījaPīkstošs dators ka hakeri varēja piekļūt reģistrēšanas rīkam, fiziski ievadot tālruņa numuru # 800 #, izmantojot tā sastādīšanas tastatūru, vai izmantojot ļaunprātīgu programmatūru, lai attālināti iespējotu piekļuvi datu reģistrēšanai un apkopošanai. No turienes viņi var iegūt informāciju un izmantot to saviem ļaunajiem mērķiem.
Mēs sazinājāmies ar OnePlus, lai komentētu šo jautājumu, taču viņi rakstīšanas laikā neatbildēja.
Tas viss nāk priekšā OnePlus 5T palaišana, potenciāli pasliktinot klausules uztveršanu, kas patiešām varētu izaicināt vadošos tālruņus no tādiem kā Samsung un Apple.
Saistīts: Labākie Melnās piektdienas piedāvājumi
Vai OnePlus ir jāpārskata rīki, kurus tā izmanto diagnostikai? Izsakiet savu viedokli Twitter vai Facebook.
