Le OnePlus 6 est un smartphone fantastique, mais il a aussi un problème de sécurité assez grave, découvert par un chercheur en sécurité indépendant - un défaut qui pourrait donner aux pirates férus de technologie un accès illimité à votre téléphone, s'ils y avaient accès physiquement un PC à proximité.

Comme indiqué dans XDA Developers, et remarqué pour la première fois par le chercheur Jason Donenfeld de Edge Security, le chargeur de démarrage sur le OnePlus 6 n'est pas aussi verrouillé qu'il devrait l'être - c'est la partie du microprogramme intégré du téléphone qui vous empêche de remplacer le OnePlus OS avec tout ce que vous voulez installer à la place.

Il s’avère que OnePlus 6 vous permet de démarrer n’importe quel code, même lorsque le chargeur de démarrage est censé être verrouillé, sans avoir à passer par les obstacles habituels de la sécurité - vous pouvez donc installer une foule de logiciels malveillants sans avoir à vous en empêcher..

Pas de panique

Pour exploiter cette faille, quelqu'un aurait besoin d'un accès physique à votre téléphone, d'un câble USB et d'un ordinateur. Ce n'est donc pas un objet qui risque de vous heurter lorsque votre OnePlus 6 est dans votre poche. Néanmoins, cela ressemble à un oubli du fabricant.

Le fabricant de téléphones a confirmé dans une déclaration qu'un correctif pour le bogue serait bientôt disponible, mais d'ici là, ne laissez pas votre OnePlus 6 sortir de votre champ de vision. Bien que les chances que quelqu'un profite de l'exploit soient en réalité très minces, nous parlons de mesures de sécurité fondamentales pour Android, il est donc surprenant que OnePlus ait manqué cela.

Selon certains rapports, OxygenOS 5.1.6 inclut toujours le chargeur de démarrage convivial, ainsi un correctif pourrait être inclus dans OxygenOS 5.1.7. Lorsque nous aurons plus d'informations sur une mise à jour logicielle, nous vous informerons.

  • OnePlus 6 face déverrouiller peut apparemment être trompé par une photo

Via la police Android