ثغرة في هواتف ون بلس تعرضها للإختراق بسهولة

بواسطة استخدام تطبيق موجود مسبقا على هواتف ون بلس، استطاع المطور إليوت ألدرسون الدخول والتحكم في الهواتف بعد عمل روت. التطبيق اسمه "EngineerMode" من تطوير كوالكوم، ووظيفته تكمن في اختبار عمل برمجيات الأجهزة في مرحلة تصنيعها. وقد أكد ألدرسون أنّ التطبيق موجود على أجهزة ون بلس 1 و3 و 3T و5 لكنّه غير موجود في ون بلس 1 الذي يعمل ببرمجيات CyanogenOS الأصلي. وقد وجد أنّ التطبيق يتيح الوصول إلى مجموعة من الميزات الأمنية الحساسة بهواتف ون بلس، كما يوجد أمر "All Clear" الذي من شأنه محو جلّ البيانات المخزنة بالهاتف. كما يمكن حتى استغلال التطبيق بالأجهزة المؤمنة من قبل bootloader. [notification type="notification_info"]ما هو bootloader؟ هي برمجية تأمين، تعمل عند تشغيل الجهاز وتقوم بفحص أكواد البرمجيات التي تدير الجهاز قبل إطلاقها، ولا تسمح بإطلاق وتثبيت البرمجيات التي لم يتم الموافقة عليها من قبل صناع الهاتف.[/notification] تطبيق "EngineerMode" في حد ذاته لا يؤدي وظائف خبيثة حيث تكمن وظيفته في الصنيانة والاختبارات. لكن يمكن استغلاله بسهولة عن طريق أمر بسيط موجود في تطبيقات خبيثة مبنية حول هذه ثغرته مما يعرض هواتف ون بلس لخطر الإختراق. [embed]https://twitter.com/fs0c131y/status/930156920169811968[/embed] كارل بى -المدير التنفيذي لون بلس- ردّ على ما رصده ألدرسون وقال أنّهم سيتحققون من القصة. [embed]https://twitter.com/getpeid/status/930197107255992321[/embed]

عرض صور Pixel 2 يُظهر مشاكل في وجود إضاءة LED عرض صور Pixel 2 يُظهر مشاكل في وجود إضاءة LED
الشحن اللاسلكي السريع سيصل آيفون 8 و 10 الشحن اللاسلكي السريع سيصل آيفون 8 و 10
آبل تستعيد مكانتها كأكبر منتج للأجهزة القابلة للاتداء آبل تستعيد مكانتها كأكبر منتج للأجهزة القابلة للاتداء
تصميم تخيّلي لما سيبدو عليه شكل هاتف iPhone X Plus تصميم تخيّلي لما سيبدو عليه شكل هاتف iPhone X Plus
جوجل تبدأ بطرح سماعات Pixel Buds بسعر 159 دولار جوجل تبدأ بطرح سماعات Pixel Buds بسعر 159 دولار
HTC لن تقوم بإصدار خوذة Daydream للواقع الافتراضي HTC لن تقوم بإصدار خوذة Daydream للواقع الافتراضي
تحديث اسطوري للفايرفوكس Firefox 57 Quantum بمميزات غير عادية تحديث اسطوري للفايرفوكس Firefox 57 Quantum بمميزات غير عادية
HTC تكشف عن نظارة Vive Focus VR وتلغي خطط Daydream HTC تكشف عن نظارة Vive Focus VR وتلغي خطط Daydream
غيتس يخطط لبناء مدينة ذكية في صحراء أريزونا غيتس يخطط لبناء مدينة ذكية في صحراء أريزونا