今日,許多粉絲發(fā)現(xiàn)一加手機(jī)存在一個(gè)明顯由疏忽導(dǎo)致的安全漏洞。過去幾年時(shí)間里,該公司的智能手機(jī)(包括近期發(fā)布的一加 5)包含了一個(gè)名叫“工程模式”(EngineerMode)的高通測(cè)試應(yīng)用。但據(jù) Engadget 報(bào)道,在無需解鎖 bootloader 的情況下,該 app 竟然允許用戶獲得 root 級(jí)別的手機(jī)訪問權(quán)限。換言之,某個(gè)惡意用戶可以在物理接觸到的情況下,充分利用手機(jī)上的這個(gè)漏洞。
一旦得逞,他們即可輕易植入追蹤器或惡意軟件(圖:Vlad Savov)
某位一加團(tuán)隊(duì)成員在一篇論壇文章中談到,“工程模式”app 只是一款用于工廠生產(chǎn)線上測(cè)試的診斷工具,同時(shí)也可以在尋求 IT 支持時(shí)為客戶提供幫助。
此外,該員工向大家保證,第三方 app 無法借此獲得完整的 root 權(quán)限,而且 USB 調(diào)試功能在默認(rèn)情況下也是關(guān)閉的(這是啟用工程模式的前提)。
當(dāng)然,為了消除大家的顧慮,一加還是宣布會(huì)在下一版更新中進(jìn)行修復(fù)(直接移除掉相關(guān)root模塊)。