[新聞] OnePlus 不小心（又）在手機上留下後門

[olmtw (支持htc，支持台灣貨)]

OnePlus 不小心（又）在手機上留下後門

兩個月來的第二起安全性事件。

Andy Yang
6 小時前

看來一加的安全性/隱私還沒能到頭。繼上個月被指稱以非匿名方式
收集使用者資訊後，這個月一加又被發現許多手機都有搭載的
Qualcomm 的測試軟體「EngineerMode」，竟然能讓不肖份子可以直
接獲得 root 級別的權限。受影響的手機橫跨相當多世代，並不限於
新款或舊款機種。所幸，想用這個方式為害的話，必需要操作實機才
行，而無法透過網路，所以至少受害範圍還在可控制的範圍內。

從目前所知的資訊看來，一加這應該不是故意為之，單純只是不知為
何將權限留著了而已。幸好一般人除非開啟 USB Debug 模式，否則
EngineerMode 也無法使用，算是多了一層保護。一加已經答應會在
未來的 OTA 更新中將 EngineerMode 取得 root 級別權限的能力移
除，但從這兩次的事件看來，一加的螺絲似乎有那麼一點鬆了，對於
主打海外玩機圈的一加來說，這可能是致命的啊！

https://chinese.engadget.com/2017/11/15/oneplus-leaves-backdoor-on-phones/

中國的手機大廠Oneplus應該算是外銷非常成功的一家公司吧
也因此在許多上更是需要被人檢視，畢竟不像在中國或許可以靠政府
但這次的事情看起來應該真的是不小心吧，而且這兩天就要公布5T手機了
應該會妥善處理才是，而且不是只要透過網路就能出事，算是沒有很嚴重
當然，中國的手機一直都被人擔心有隱私方面的問題
不小心又不太嚴重的隱私問題可能就當作吃個小虧吧？

--
◆投票名稱: 八卦板板主選舉 - 2017/7/1~2018/2/28
◆投票結果:(共有 1246 人投票,每人最多可投 2 票)
    選    項                                   總票數  得票率  得票分布
    olmtw                                       19 票   1.52%    0.87%
                               0.87%，是我

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.117.246.117
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1510758503.A.826.html
推 paul40807   : 用OnePlus的人不少都是買來就會開ADB的吧XD
※ 編輯: olmtw (150.117.246.117), 11/15/2017 23:10:43
噓 DavidXie    : 中國品牌手機不意外
推 Tim1107     : 被公安拘留，順便把你手機隱私看光光。
推 GenghisKhan : 再愛用中國貨啊 呵呵 個資向全世界分享CP值最高
推 bnnann      : 沒差啦，台星都搶瘋了，個資算什麼
推 GF          : 以前聽說某些宵小盜賣個資 那叫做
→ GF          : "你給我錢 我給你每個人的個人資料"
→ GF          : 現在反而是"我給你錢(買手機)然後我再給你我的個資"
→ DiChik      : 我只能說，因為他是中國廠，才會被特別檢視
→ DiChik      : 就算沒有這些還是會被檢視 XDDD
→ DiChik      : 然後...EngineerMode這東西聽說ASUS跟小米也留著
噓 marc47      : 還好吧，一加出名的就是方便root
推 jhangyu     : 操作實機才能Root喔？有很嚴重嗎？
→ jhangyu     : 好像操作實機不能刷TWRP+ROOT一樣，真好笑
→ jhangyu     : 未看先猜樓上擠滿連TWRP都不知道是啥的覺青
推 zsp40773    : 好一加五不買嗎
→ zsp40773    : http://i.imgur.com/xyYLgjF.jpg
→ Behave      : 敢說一加有問題？我看是不知道本板部分勢力吧？