Новый день и свежие новости с полей OnePlus. Как вы знаете, компания 16 ноября запустит новый флагманский смартфон OnePlus, характеристики которого уже были слиты полностью. Более того, вы уже можете ознакомиться с полноценными обзорами модели и изучить фото с ней. А несколько часов назад в сети появилась весьма интересная новость.
Разработчик, который в Twitter известен под именем Elliot Alderson, подтвердил, что на смартфонах OnePlus можно получить Root-права в несколько простейших действий, не разблокируя при этом загрузчик. Root-права позволяют получить доступ к куче дополнительных опций на устройстве, о которых обычному пользователю остается только мечтать.
Смартфоны OnePlus имеют в системе приложение под названием «EngineerMode», которое используется для заводских тестов (для подтверждения правильности работы устройства). Один из инструментов, «DiagEnabled», который доступен с этим приложением, как раз и позволяет получить права суперпользователя. Единственное, что нужно сделать, – запустить его с правильным паролем.
The escalatedUp method is calling Privilege.escalate(password) and if the result is true, it set the system property persist.sys.adbroot and oem.selinux.reload_policy to 1 pic.twitter.com/92LeBfDPAv
— Elliot Alderson (@fs0c131y) 13 ноября 2017 г.
Получить пароль Elliot Alderson помогло несколько экспертов по кибербезопасности.
Awesome! Thanks to @insitusec and the @NowSecureMobile team, we have the password! It’s now possible to root an @Oneplus device with a simple intent pic.twitter.com/gN0awYijBv
— Elliot Alderson (@fs0c131y) 13 ноября 2017 г.
Разработчик далее утверждает, что китайская компания намеренно оставила эту возможность в своих смартфонах.
The best thing in this story is the password. It’s angela (see the reference?). This backdoor is here intentionally. When the fiction become a reality. Good luck @getpeid, you will need a very good explanation.
cc @whoismrrobot pic.twitter.com/IJgsu6hCEc— Elliot Alderson (@fs0c131y) 14 ноября 2017 г.
Со своей стороны, OnePlus подтвердила, что изучает действия разработчика.
Один из источников утверждает, что уже сегодня может появиться приложение, которое позволит всем владельцам смартфонов OnePlus в несколько действий получать Root-права.