OnePlus 6甚至可以在鎖定引導(dǎo)加載程序的情況下引導(dǎo)任何映像

無(wú)論如何，當(dāng)您將門敞開(kāi)時(shí)，有鎖是有用的。這是一加6擁有者在發(fā)現(xiàn)手機(jī)在門口根本上可能根本不安全之后現(xiàn)在面臨的難題。根據(jù)安全研究人員的說(shuō)法，無(wú)論引導(dǎo)加載程序是否被鎖定，都可以將修改后的引導(dǎo)映像刷新到OnePlus 6上。用戶唯一的安慰是，黑客將需要對(duì)設(shè)備進(jìn)行物理訪問(wèn)才能完成此輕松的侵入。

引導(dǎo)加載程序是電話針對(duì)未認(rèn)證軟件的安裝的第一道防線。這就是為什么它也是在安裝第三方ROM或植根手機(jī)之前需要解鎖的第一個(gè)設(shè)備的原因。但是，盡管大多數(shù)用戶將使他們的引導(dǎo)加載程序保持解鎖狀態(tài)，但由于該錯(cuò)誤，OnePlus 6用戶將需要更加小心。

根據(jù)Edge Security的Jason Donenfeld的說(shuō)法，由于某些奇怪的原因，OnePlus 6可以使用ADB工具的fastboot命令來(lái)啟動(dòng)任何任意映像?？梢岳@過(guò)Android上實(shí)現(xiàn)的所有其他安全措施，精心制作該圖像來(lái)控制設(shè)備及其內(nèi)容。換句話說(shuō)，OnePlus 6幾乎是一本公開(kāi)的書(shū)。

但是，就像一本真正的書(shū)一樣，攻擊者首先需要對(duì)智能手機(jī)進(jìn)行物理訪問(wèn)。但是，與大多數(shù)盜竊或黑客攻擊(非法或政府支持)不同，攻擊者幾乎需要這些東西。此錯(cuò)誤與早期的OnePlus 5T“后門”不同，后者需要首先啟用USB調(diào)試(和開(kāi)發(fā)人員選項(xiàng))。

根據(jù)XDA的說(shuō)法，好消息是OnePlus已經(jīng)在處理此案，并承諾將在短期內(nèi)，希望非常非?？斓剡M(jìn)行軟件更新。盡管公司的反應(yīng)迅速，但仍然提出了這樣的監(jiān)督如何又使他們逃脫的問(wèn)題。似乎OnePlus仍未完全擺脫其發(fā)布詛咒。