• Будущие iPhone за месяц до анонса: секретов больше нет (2 фото + видео)

    Стали известны базовые характеристики смартфонов iPhone 11, которые Apple выпустит в сентябре. Это весьма необычно для маркетинговой политики компании: по давно сложившейся традиции она анонсирует подробные спецификации непосредственно перед презентацией. Теперешние сведения о новинке стали известны в результате крупной утечки, информа...
    Читать дальше
  • Очередное телефонное мошенничество

    Телефонные мошенники, стремящиеся получить доступ к чужим банковским счетам, изобретают все новые способы обмана. Причем наряду с технически сложными способами появляются и методики, основанные на психологии пользователя. Недавно в России стал набирать популярность новый способ войти в доверие к пользователю смартфоном и получить у нег...
    Читать дальше
  • Одноплатный Orange Pi Zero 2 составит конкуренцию Raspberry Pi (2 фото)

    В ближайшее время миниатюрный компьютер Raspberry Pi рискует утратить монополию на рынке одноплатных вычислительных устройств. Китайская компания Shenzhen Xunlong представила одноплатный Orange Pi Zero 2, призванный составить достойную конкуренцию детищу английских разработчиков из Raspberry Pi Foundation.
    Читать дальше
  • Новое решение для телевизоров с поддержкой технологии 3D

    Технический прогресс так быстро меняет нашу действительность, что человечество вынуждено отправлять на свалку в прямом и переносном смысле то, что совсем ещё недавно было вершиной инженерной мысли, трендом в общественном мнении. Взять, к примеру, трехмерное телевидение. Телевизоры с поддержкой технологии 3D были весьма популярными. Эфф...
    Читать дальше
  • Rezvani объявила о создании первого внедорожника-гиперкара Tank X (9 фото + видео)

    Rezvani Motors готовит к выпуску и уже презентовала свою новую модель — Rezvani Tank X. По сообщению New Atlas, это первый в мире гиперкар-внедорожник. Восьмицилиндровый, с совокупным объёмом цилиндров в 6,2 литра, двигатель внутреннего сгорания развивает мощность 840 лошадиных сил и крутящий момент 1180 Н*м.
    Читать дальше

Смартфоны OnePlus несут угрозу конфиденциальности (3 фото)

17 июня 2019 | Android / Телефоны
Смартфоны OnePlus несут угрозу конфиденциальности (3 фото)

Сохранение личных данных для пользователей смартфонов является приоритетной задачей. Однако не все производители ответственно относятся к решению задачи защиты личных данных. Фирменное приложение Shot on OnePlus для смартфонов OnePlus имеет уязвимость, несущую угрозу утери конфиденциальных сведений клиентов.

Данное приложение позволяет владельцу смартфона размещать личные фотографии в общедоступном перечне обоев. Снимок пользователя может быть установлен в качестве обоев в любом смартфоне OnePlus путём загрузки из галереи обоев.


Для загрузки фотографии, владелец смартфона OnePlus заходит в свой профиль, указывая при этом страну и адрес электронной почты. При этом идентификатор присваивает данным специальный буквенно-цифровой код из 2-х цифр и 6-ти цифр. Страна проживания пользователя отмечается буквами (CN например, идентифицирует жителей Китая), а цифры присваиваются случайным образом.


Приложение Shot on OnePlus использует API-интерфейс для установления связи между сервером и приложением. API размещается на open.oneplus.net и им может воспользоваться любой пользователь, владеющий кодом. При этом узнав путём подбора цифровой части можно подвергать чужую информацию редактированию.

Предполагается, что такая уязвимость существовала со дня выпуска Shot on OnePlus. В настоящее время в API внесены изменения, перекрывающие канал утечки электронных адресов пользователей, размещающих свои фотографии публично.

Источник: 9to5google.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 2

  1. gamer-mind
    17 июня 2019 11:41 gamer-mind
    Конечно, мало приятного в подобном бэкдоре, но хотя бы злоумышленники не могут получать прочие личные данные и доступ суперпользователя к устройству жертвы.
    + 0
    Ответить
  2. Nysiy
    18 июня 2019 11:13 Nysiy
    Палевная контора, но пока они выпускают свежачки-смартфоны, над закрытием багов будут работать. Хотя бы в новых смартах.
    + -1
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.