Ko se OnePlus 5T pripravi na zagon, je bila odkrita še ena velika varnostna napaka

Za OnePlus ni bil dober teden, kot po odpuščanju enega potenciala varnostno zakulisje v svojih napravah se je pojavila še ena.

Nova številka je varnostna in zasebna, tako da prevzame OnePlusLogKit, ki presenetljivo beleži podatke o uporabnikih in njihovem medsebojnem delovanju s prenosnimi enotami OnePlus z uporabo vnaprej nameščena aplikacija.

Aplikacijo je odkril raziskovalec varnosti z imenom Elliot Alderson, ki je svoje ugotovitve na istem mestu objavil na Twitterju moda kot takrat, ko je v začetku tega tedna odkril orodje EngineerMode, ki pri nekaterih pušča potencial, če ga je težko izkoristiti Telefoni OnePlus.

Živjo @Oneplus?! Se me spomniš? Pogovorimo se o drugi aplikaciji za odpravljanje napak, ki ste jo pustili v svoji napravi.
OnePlusLogKit je sistemska aplikacija, ki omogoča številne stvari: pridobivanje dnevnikov wifi, dnevnikov nfc, dnevnikov gps pic.twitter.com/HvnErm8rXg

- Elliot Alderson (@ fs0c131y) 15. november 2017

Omenil je, da OnePlusLogKit zbira podatke o uporabi NFC, Bluetooth, GPS in Wi-Fi prenosne enote med druge sklope podatkov, ki bi lahko OnePlusu dali dokaj spodobno sliko o tem, kako ga posamezniki uporabljajo telefoni.

Takšna orodja se uporabljajo kot načini za odkrivanje težav v prenosnih enotah, ko se vrnejo napačne naprave, vendar je OnePlusLogKit ostal funkcionalni telefoni se zdijo čudni in nesmiselni, medtem ko je privzeto zbiranje podatkov brez vednosti uporabnika kršitev zasebnost.

In to je tudi varnostno tveganje kot Elliot Alderson povedalBeepingComputer da bi hekerji lahko dostopali do orodja za beleženje bodisi s fizičnim vpisom v številko '# 800 #' v telefon prek njegove številčnice ali z uporabo zlonamerne programske opreme za oddaljen dostop do beleženja in zbiranja podatkov. Od tam lahko zbirajo informacije in jih uporabljajo za svoje podle namene.

Za komentar v zvezi s težavo smo stopili v stik z OnePlusom, vendar v času pisanja niso odgovorili.

Vse to prihaja pred OnePlus 5T lansiranje, ki bi lahko omogočilo sprejem prenosne enote, ki bi resnično lahko izzvala vodilne telefone, kot sta Samsung in Apple.

Sorodno: Najboljše ponudbe za črni petek

Ali mora OnePlus ponovno preučiti orodja, ki jih uporablja za diagnostiko? Povejte svoje mnenje na Twitterju ali Facebooku.