一加將修復(fù)一安全漏洞 第三方app無法獲得完整root權(quán)限
今日，許多粉絲發(fā)現(xiàn)一加手機(jī)存在一個(gè)明顯由疏忽導(dǎo)致的安全漏洞。過去幾年時(shí)間里，該公司的智能手機(jī)（包括近期發(fā)布的一加 5）包含了一個(gè)名叫“工程模式”（EngineerMode）的高通測試應(yīng)用。但據(jù) Engadget 報(bào)道，在無需解鎖 bootloader 的情況下，該 app 竟然允許用戶獲得 root 級別的手機(jī)訪問權(quán)限。換言之，某個(gè)惡意用戶可以在物理接觸到的情況下，充分利用手機(jī)上的這個(gè)漏洞。
一旦得逞，他們即可輕易植入追蹤器或惡意軟件（圖：Vlad Savov）
某位一加團(tuán)隊(duì)成員在一篇論壇文章中談到，“工程模式”app 只是一款用于工廠生產(chǎn)線上測試的診斷工具，同時(shí)也可以在尋求 IT 支持時(shí)為客戶提供幫助。
此外，該員工向大家保證，第三方 app 無法借此獲得完整的 root 權(quán)限，而且 USB 調(diào)試功能在默認(rèn)情況下也是關(guān)閉的（這是啟用工程模式的前提）。
當(dāng)然，為了消除大家的顧慮，一加還是宣布會在下一版更新中進(jìn)行修復(fù)（直接移除掉相關(guān)root模塊）。
原標(biāo)題：一加決定修復(fù)一個(gè)安全漏洞：避免root權(quán)限被輕易訪問
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
- 螞蟻寶卡將新增親情號碼功能 主叫撥打全國免費(fèi)2017-11-13你是電視劇獵場里的誰？微信獵場人物在線測試地址入口2017-11-16
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 泰國遣返兩名受傷柬埔寨士兵
2025-08-01 16:16 - 美國上訴法院維持谷歌應(yīng)用商店壟斷裁決
2025-08-01 16:16 - 陳競?cè)魏鲜「笔￠L
2025-08-01 11:42 - 國家金融監(jiān)督管理總局貴州監(jiān)管局原黨委書記、局長李華
2025-08-01 11:18 - 醫(yī)療衛(wèi)生強(qiáng)基工程啟動實(shí)施 支持約600個(gè)縣域醫(yī)共體改善
2025-08-01 11:18 - 最高法：勞動者故意不簽合同 單位不支付二倍工資
2025-08-01 11:06 - “不繳社保約定”無效 單位需支付經(jīng)濟(jì)補(bǔ)償 最高法發(fā)布
2025-08-01 11:06
- 泰國遣返兩名受傷柬埔寨士兵
- 猜你喜歡:
-
REDMI K90 Pro配備50MP大底主攝：支持超級幀合成2025-06-27貓的夜視能力大約是人類的幾倍？螞蟻莊園今日答案最新7.282025-07-27vivo X Fold 5即將開售：6999元 史上最輕大折疊2025-07-01
- 評論(一加將修復(fù)一安全漏洞 第三方app無法獲得完整root權(quán)限)