Eżatt wara xahar wara li One Plus inqabad jiġbor id-dejta tat-telefon tal-utenti mingħajr il-kunsens tagħhom, riċerkatur tas-sigurtà sab app li tirrekordja informazzjoni mixxellanja fuq it-telefon tiegħek.
Utent ta' Twitter bil-psewdonimu Elliot Alderson sab app bl-isem ta' OnePlusLogKit installata minn qabel fl-apparat One Plus kapaċi tirrekordja tunnellati ta' dejta. Hija applikazzjoni fil-livell tas-sistema li tista' taċċessa firxa wiesgħa ta' informazzjoni bħal logs tal-lokazzjoni tal-Wi-Fi, NFC, Bluetooth, u GPS, logs tas-sinjali u d-dejta tal-Modem, logs tal-problemi ta' sħana u enerġija, lista tal-proċessi li qed jaħdmu, lista tas-servizz li qed jaħdem u l-istatus tal-batterija, databases tal-midja, inklużi l-vidjows u l-immaġnijiet kollha tiegħek salvati fuq l-apparat.
Milli jidher, il-OnePlusLogKit huwa diżattivat awtomatikament fl-apparati One Plus iżda jista' jiġi attivat minn hacker u jista' jikseb aċċess għall-informazzjoni. Hacker jista' jattivah billi jċempel *#800# fuq il-mowbajl tal-vittma (hacker jeħtieġ aċċess fiżiku għall-mowbajl tal-vittma sabiex jattiva l-onePlusLogKit). Wara li jattivah, app li tista' taqra d-dejta installata fuq l-apparat tiegħek tista' tiġbor id-dejta maħżuna fil-"folder mhux kriptat fil-/sdcard/oem_log/" mill-bogħod.
Bażikament, l-app hija żviluppata mill-manifatturi biex tirreġistra l-avvenimenti / attivitajiet biex issolvi kwalunkwe problema relatata mas-sistema iżda l-informazzjoni li tiġbor tista 'tintuża ħażin faċilment mill-hackers. OnePlusLogKit huwa introdott f'Marzu 2015 f'apparati OxygenOS wara li l-kumpanija waqqgħet CynogenOS.
Madankollu, hemm applikazzjonijiet oħra fuq it-telefon li jiġbru l-informazzjoni tal-utenti mingħajr il-kunsens. L-istess Elliot Alderson skopra app perikoluża oħra fuq One Plus imsejħa Engineer Mode li tagħti aċċess għall-għeruq għas-sistema meta tiġi sfruttata. U tista 'tmur għall-agħar jekk attakkant ikollu t-telefon tiegħek fil-modalità ADB u qabbadha mal-PC permezz tal-USB. Allura, One Plus wiegħed li jneħħi l-modalità Engineer fuq l-apparati One Plus permezz ta 'aġġornament tas-softwer.
Kelliem għal OnePlus għamel stqarrija li "Filwaqt li jista' jippermetti adb root li jipprovdi privileġġi għall-kmandi adb, mhux se jħalli apps ta' partijiet terzi jaċċessaw privileġġi sħaħ ta' root. Barra minn hekk, adb root huwa aċċessibbli biss jekk id-debugging tal-USB, li huwa mitfi awtomatikament, ikun mixgħul, u kwalunkwe tip ta' aċċess għall-root xorta jkun jeħtieġ aċċess fiżiku għat-tagħmir tiegħek."
Qualcomm, il-manifattur taċ-ċippa SnapDragon li ħoloq il-modalità Engineer, għamel stqarrija li tgħid li "Wara investigazzjoni fil-fond, iddeterminajna li l-app EngineerMode inkwistjoni ma kinitx awturata minn Qualcomm. Għalkemm huma evidenti fdalijiet ta' xi kodiċi sors ta' Qualcomm, nemmnu li oħrajn bnew fuq app tal-ittestjar Qualcomm tal-passat, bl-istess isem, li kienet limitata għall-wiri ta' informazzjoni dwar l-apparat. EngineerMode m'għadhiex tixbah il-kodiċi oriġinali li pprovdejna."
Mhux dan biss, anke xahar qabel riċerkatur tas-sigurtà bbażat fir-Renju Unit qabad lil One Plus jiġbor dejta tal-utenti permezz ta’ dominju open.oneplus.net.
Niġu għall-OnePlusLogKit, tista 'tevita li t-telefown tiegħek jintuża ħażin billi tippermetti Screen Lock PIN iżda mhux Pattern lock. U tħalli l-ebda persuna mhux magħrufa tieħu ħsieb it-telefon tiegħek. Madankollu, softwer antivirus ma jagħmel xejn f'dan il-każ.
