В загрузчике китайского смартфона OnePlus 3 нашли две крупные уязвимости 

До сих пор OnePLus был очень востребован у опытных пользователей Android именно за открытый доступ к программе-загрузчику приложений (bootloader) без каких-либо особых кодов и спецразрешений, сообщает портал AndroidPolice.

Но один из специалистов по безопасности, Рои Хэй, обнаружил, что прошивка OnePlus 3 и OnePlus 3T является даже более “открытой”, чем, по всей видимости, задумывалось разработчиками.

Используя две встроенные программы быстрой загрузки, Хэй обнаружил, что может установить непроверенные загрузочные образы, отключив функцию проверки подозрительных файлов.

И все это исследователь сумел сделать вообще не используя обычную разблокировку bootloader по разрешению самого пользователя. Иными словами, это значит, что любая программа может запустить на телефоне вредоносный код, не требуя данных или сброса данных от самого владельца смартфона.

Одна уязвимость, дающая способ взломать таким образом телефон, еще сравнительно не распространена и касается только кастомной версии Oxygen OS versions 3.2 through 4.0.1, но вот вторая затрагивает вообще все версии программного обеспечения.

Так, если у вас есть OnePlus 3, вам стоит знать, что для телефона недавно вышло обновление версии 4.02. В этой версии разработчики выпустили патч, закрывающий первую “дыру” в коде ядра, и, если у вас еще нет сборки на базе Android 7.0 - вам нужно обновиться немедленно.

Как сообщает компания-разработчик, они знают об обоих проблемах с безопасностью, и благодаря мелким правкам, телефон уже значительно сложнее взломать, используя такой fastbooting. Окончательно обе “дыры” будут исправлены в ближайшее время.