OnePlus 6甚至可以在鎖定引導加載程序的情況下引導任何映像

無論如何，當您將門敞開時，有鎖是有用的。這是一加6擁有者在發(fā)現(xiàn)手機在門口根本上可能根本不安全之后現(xiàn)在面臨的難題。根據(jù)安全研究人員的說法，無論引導加載程序是否被鎖定，都可以將修改后的引導映像刷新到OnePlus 6上。用戶唯一的安慰是，黑客將需要對設備進行物理訪問才能完成此輕松的侵入。

引導加載程序是電話針對未認證軟件的安裝的第一道防線。這就是為什么它也是在安裝第三方ROM或植根手機之前需要解鎖的第一個設備的原因。但是，盡管大多數(shù)用戶將使他們的引導加載程序保持解鎖狀態(tài)，但由于該錯誤，OnePlus 6用戶將需要更加小心。

根據(jù)Edge Security的Jason Donenfeld的說法，由于某些奇怪的原因，OnePlus 6可以使用ADB工具的fastboot命令來啟動任何任意映像?？梢岳@過Android上實現(xiàn)的所有其他安全措施，精心制作該圖像來控制設備及其內(nèi)容。換句話說，OnePlus 6幾乎是一本公開的書。

但是，就像一本真正的書一樣，攻擊者首先需要對智能手機進行物理訪問。但是，與大多數(shù)盜竊或黑客攻擊(非法或政府支持)不同，攻擊者幾乎需要這些東西。此錯誤與早期的OnePlus 5T“后門”不同，后者需要首先啟用USB調(diào)試(和開發(fā)人員選項)。

根據(jù)XDA的說法，好消息是OnePlus已經(jīng)在處理此案，并承諾將在短期內(nèi)，希望非常非常快地進行軟件更新。盡管公司的反應迅速，但仍然提出了這樣的監(jiān)督如何又使他們逃脫的問題。似乎OnePlus仍未完全擺脫其發(fā)布詛咒。