Oneplus installerar en farlig applikation på sina mobiler

OnePlus förbereder sig för att presentera OnePlus 5T denna vecka i New York. Men det kinesiska varumärket är huvudpersonen idag av helt andra skäl. En applikation som har utvecklats av Qualcomm har upptäckts på deras telefoner som får administratörsbehörigheter med lätthet. Ett ganska allvarligt säkerhetsproblem.

OnePlus förinstallerar en farlig applikation på sina mobiler

Appen verkar ha makt att dra fördel av dessa privilegier. Eftersom du går åt systemroten kan du dra nytta av den här sårbarheten. Eller tredje parter kan utnyttja det. Detta är EngineerMode, utvecklat av Qualcomm och finns på OnePlus-telefoner.

EngineerMode: Applikation som kan vara farligt

Det är en applikation som ansvarar för att testa systemet. Det har förinstallerats på företagets telefoner under lång tid. Även fram till nu har det inte varit möjligt att visa risken. Det är sårbart för attacker. Den bakre dörren som lämnas av applikationen ger åtkomst till OnePlus administratörsbehörigheter med relativt enkelhet. Dessutom på ett rent sätt och utan att behöva låsa upp startladdaren.

Det verkar som om OnePlus inte var medveten om de möjliga riskerna när de installerade EngineerMode. Men att applikationen har tillgång till administratörsbehörigheter är utan tvekan en risk. Även om det är konstigt som det låter har en fördel också upptäckts. Ett mycket enkelt sätt har erhållits att rota märketelefoner utan att behöva låsa upp startladdaren.

Uppenbarligen kan alla program som installeras på en märketelefon enkelt få administratörsbehörigheter. OnePlus kommer säkert att svara på den här situationen de närmaste timmarna, eller starta en uppdatering för att skydda användare. Det är verkligen ett problem som måste lösas så snart som möjligt.