Su OnePlus 6 è possibile eludere il blocco del bootloader: promesso un fix il prima possibile

Su OnePlus 6 è possibile eludere il blocco del bootloader: promesso un fix il prima possibile

https://ift.tt/2Hzg2up

L’ultimo top di gamma di OnePlus torna a far parlare di sé, ma per un aspetto negativo questa volta. La completa sicurezza del device potrebbe non essere completamente garantita a causa di una vulnerabilità emersa nelle ultime ore, la quale permetterebbe di aggirare il blocco del bootloader avviando il dispositivo con una qualsiasi immagine di sistema modificata.

La scoperta è da attribuire a Jason Donenfeld, presidente di Edge Security, il quale l’ha annunciata mediante un tweet con annesso video dimostrativo (visualizzabile in fondo all’articolo): possiamo vedere come OnePlus 6, inizialmente con bootloader bloccato, possa essere avviato da una specifica immagine di sistema, in modalità fastboot, che aggiri totalmente il blocco imposto dallo stesso bootloader.

LEGGI ANCHE: OnePlus 6, la recensione

Donenfeld mostra, dopo aver avviato il device con l’immagine di sistema sopra citata, come possa acquisire i permessi di root sul suo device. Questo significa che un’ipotetica persona con intenzioni poco gentili, entrata in possesso del dispositivo e dotata di un PC, potrebbe prendere il controllo totale del dispositivo stesso in modo relativamente semplice e veloce.

Il team dedicato alla sicurezza in OnePlus è già stato informato di questa grave vulnerabilità, e l’azienda cinese ha diffuso un comunicato ufficiale nel quale afferma di considerare la sicurezza dei suoi prodotti estremamente importante e che il suo team di ricercatori è già a lavoro per risolvere il problema.

Pertanto ci aspettiamo che un fix verrà rilasciato il prima possibile tramite un aggiornamento software, per il quale torneremo ad aggiornare l’articolo appena emergeranno novità.

 

L'articolo Su OnePlus 6 è possibile eludere il blocco del bootloader: promesso un fix il prima possibile sembra essere il primo su AndroidWorld.





tecnologia

via AndroidWorld.it https://ift.tt/2kGqbMN

June 10, 2018 at 01:55PM

Comments

Post a Comment

Popular posts from this blog

Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem

Image
Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem https://ift.tt/2qZ04nS It’s happened again. In Toronto, a suspect used a Ryder van to drive into a crowd, this time killing 10 people and injuring 15 others just trying to get through their Monday routine. It is yet another example of cars—one of the most high-profile symbols of independence and Western wealth—being used as weapons against civilian populations with increasing regularity, and not as bombs or deliveries for explosives, but on their own. This is a relatively recent phenomenon, and it’s also a byproduct of the other ways that we’ve cracked down on terrorism in the years since the Sept. 11 attacks. Of course, problems—including violent ones—involving cars are well-known and well-documented. Cars have been around for more than a century now and things like traffic, theft, and drunk driving crashes have been around for only slightly less time. Advertisement At first, cars were mainly used to
Read more

State aspettando Fortnite per Android? Occhio ai cloni sul Play Store

Image
State aspettando Fortnite per Android? Occhio ai cloni sul Play Store https://ift.tt/2vYaKIs Neanche un mese fa la versione iOS di Fortnite è ufficialmente uscita dalla beta, diventando disponibile per tutti senza invito. Gli utenti Android sono rimasti nuovamente a bocca asciutta, ma d’altronde Epic Games non aveva annunciato né date né periodi precisi per il rilascio della versione mobile dedicata ad Android del celebre Battle Royale free-to-play . Ovviamente, come spesso accade sul Play Store, ci sono diversi sviluppatori che si approfittano della popolarità del gioco e dell’attesa di milioni di giocatori per pubblicare cloni e app completamente inutili con pubblicità invasiva, con form o con malware indirizzati al furto di dati sensibili. LEGGI ANCHE:  Fortnite per iOS disponibile per tutti Uno di questi sviluppatori è Maestrok che sul Play Store vanta ben 3 applicazioni, corredate di icone neanche troppo distanti da quella scelta da Epic Games per la versione iOS, tut
Read more

Fatal Tesla crash in Switzerland: a local report

Image
Fatal Tesla crash in Switzerland: a local report https://ift.tt/2L1YBFK by Paolo Attivissimo. An Italian version of this article is available here . A 48-year-old German driver died in the crash of his Tesla Model S on the A2/E35 highway in Canton Ticino, Switzerland, on May 10. Rescuers were unable to extract the driver and the car was completely destroyed by the fire that followed the accident. The crash has attracted considerable media attention locally and raised concerns about the safety of electric cars in general and Teslas in particular. I share those concerns on a very personal level, as I own an electric car (not a Tesla, but a much more modest Peugeot iOn). More importantly, I live close to the accident site and travel often on that same stretch of highway. The basic facts The accident occurred at this location on the A2/E35 highway near Monte Ceneri, on the northbound roadway (I’m using US English terms) around 3:30 pm local time. No other cars were involved.
Read more