news


DOiua6xXUAEnuFz.jpg

OnePlus가 사용자 개인 정보를 무단으로 수집하고 있다는 보도 이후, 부트로더 언락 없이 루트 권한을 획득할 수 있다는 제보가 등장했습니다.


EngineerMode라는 공장 시험 앱을 통한 방법으로, DiagEnabled라는 액티비티에 비밀번호를 넣기만 하면 기기가 루팅됩니다.


한 개발자가 보안 전문가의 도움을 받아 비밀번호가 'angela'라는 것을 알아 냈고, 이를 입력해 시험해 보니 별다른 검증 없이 바로 루트 권한이 주어졌다고 합니다.


이 개발자는 회사가 일부러 백도어를 남겨놓은 것이라고 주장했으며, OnePlus는 해당 문제를 조사 중이라고 트위터를 통해 밝혔습니다.


출처: GSMArena ( https://www.gsmarena.com/its_possible_to_obtain_root_access_on_oneplus_phones_without_unlocking-news-28232.php )