ثغرة في هواتف ون بلس تعرضها للإختراق بسهولة

بواسطة استخدام تطبيق موجود مسبقا على هواتف ون بلس، استطاع المطور إليوت ألدرسون الدخول والتحكم في الهواتف بعد عمل روت. التطبيق اسمه "EngineerMode" من تطوير كوالكوم، ووظيفته تكمن في اختبار عمل برمجيات الأجهزة في مرحلة تصنيعها. وقد أكد ألدرسون أنّ التطبيق موجود على أجهزة ون بلس 1 و3 و 3T و5 لكنّه غير موجود في ون بلس 1 الذي يعمل ببرمجيات CyanogenOS الأصلي. وقد وجد أنّ التطبيق يتيح الوصول إلى مجموعة من الميزات الأمنية الحساسة بهواتف ون بلس، كما يوجد أمر "All Clear" الذي من شأنه محو جلّ البيانات المخزنة بالهاتف. كما يمكن حتى استغلال التطبيق بالأجهزة المؤمنة من قبل bootloader. [notification type="notification_info"]ما هو bootloader؟ هي برمجية تأمين، تعمل عند تشغيل الجهاز وتقوم بفحص أكواد البرمجيات التي تدير الجهاز قبل إطلاقها، ولا تسمح بإطلاق وتثبيت البرمجيات التي لم يتم الموافقة عليها من قبل صناع الهاتف.[/notification] تطبيق "EngineerMode" في حد ذاته لا يؤدي وظائف خبيثة حيث تكمن وظيفته في الصنيانة والاختبارات. لكن يمكن استغلاله بسهولة عن طريق أمر بسيط موجود في تطبيقات خبيثة مبنية حول هذه ثغرته مما يعرض هواتف ون بلس لخطر الإختراق. [embed]https://twitter.com/fs0c131y/status/930156920169811968[/embed] كارل بى -المدير التنفيذي لون بلس- ردّ على ما رصده ألدرسون وقال أنّهم سيتحققون من القصة. [embed]https://twitter.com/getpeid/status/930197107255992321[/embed]

سياسات قوقل بلاي قد تحذف مئات التطبيقات الهامة سياسات قوقل بلاي قد تحذف مئات التطبيقات الهامة
استعراض سماعة الأذن اللاسلكية B&O Play Beoplay E8 استعراض سماعة الأذن اللاسلكية B&O Play Beoplay E8
تطبيق Graphice لإستخراج الألوان الحقيقية في الصورة تطبيق Graphice لإستخراج الألوان الحقيقية في الصورة
لهذه الاسباب ستحتاج الى الترقية واستخدام ويندوز 10 الان لهذه الاسباب ستحتاج الى الترقية واستخدام ويندوز 10 الان
جوجل تبدأ بطرح سماعات Pixel Buds بسعر 159 دولار جوجل تبدأ بطرح سماعات Pixel Buds بسعر 159 دولار
HTC لن تقوم بإصدار خوذة Daydream للواقع الافتراضي HTC لن تقوم بإصدار خوذة Daydream للواقع الافتراضي
آبل تستعيد مكانتها كأكبر منتج للأجهزة القابلة للاتداء آبل تستعيد مكانتها كأكبر منتج للأجهزة القابلة للاتداء
HTC تكشف عن نظارة Vive Focus VR وتلغي خطط Daydream HTC تكشف عن نظارة Vive Focus VR وتلغي خطط Daydream