• Дикие скидки на Windows и Office

    Из-за коронавируса мы все еще проводим много времени дома. Кто-то вынужден проживать дни в праздном безделии внезапного отпуска и каникул, кто-то работает удаленно. Все мы разные, но сходны в одном: теперь мы проводим значительно больше времени в мировой паутине. И конечно, периодически перед нами вст
    Читать дальше
  • В США создана солнечная батарея аккумулирующая энергию

    Одной из главных проблем, сдерживающих развитие солнечной энергетики, является эффективное аккумулирование энергии и сохранение ее для использования в любое время суток. Оригинальное решение, позволяющее получать электричество в удаленных от цивилизации районах, предложили ученые из американского Университета Висконсин-Мэдисон. Разрабо...
    Читать дальше
  • Ютуберы доказали возможность стрелять из винтовки с загнутым практически на 180 градусов стволом (видео)

    Удивительный эксперимент, ранее показанный только в мультфильмах с Багз Банни, был проведен энтузиастами с YouTube канала DemolitionRanch. Ютуберы продемонстрировали возможность стрельбы из винтовки с полностью загнутым назад стволом.
    Читать дальше
  • Энтузиаст сравнил фотовозможности бюджетных смартфонов Apple и OnePlus (2 фото + видео)

    После презентации компанией OnePlus относительно недорогого смартфона OnePlus Nord прошло меньше недели, но энтузиасты уже активно тестируют новое устройство, устраивая ему испытание на прочность и проверяя технические параметры. На YouTube канале SuperSaf провели тестирование фотокамер смартфона, сравнив их с камерами iPhone SE (2020)...
    Читать дальше
  • В сети появись реальные фото iPhone 12 с экраном диагональю 5,4 дюйма (3 фото)

    Немногим более месяца остается до большой презентации очередного модельного ряда смартфонов компании Apple. По последним сведениям четыре новые модели iPhone 12 будут представлены уже 8 сентября. Инсайдер из Китая Digital Chat Station выложил на своей странице в Weibo фотографии реального смартфона iPhone 12 с наименьшей диагональю в 5...
    Читать дальше

Смартфоны OnePlus несут угрозу конфиденциальности (3 фото)

17 июня 2019 | Android / Смартфоны
Смартфоны OnePlus несут угрозу конфиденциальности (3 фото)

Сохранение личных данных для пользователей смартфонов является приоритетной задачей. Однако не все производители ответственно относятся к решению задачи защиты личных данных. Фирменное приложение Shot on OnePlus для смартфонов OnePlus имеет уязвимость, несущую угрозу утери конфиденциальных сведений клиентов.

Данное приложение позволяет владельцу смартфона размещать личные фотографии в общедоступном перечне обоев. Снимок пользователя может быть установлен в качестве обоев в любом смартфоне OnePlus путём загрузки из галереи обоев.


Для загрузки фотографии, владелец смартфона OnePlus заходит в свой профиль, указывая при этом страну и адрес электронной почты. При этом идентификатор присваивает данным специальный буквенно-цифровой код из 2-х цифр и 6-ти цифр. Страна проживания пользователя отмечается буквами (CN например, идентифицирует жителей Китая), а цифры присваиваются случайным образом.


Приложение Shot on OnePlus использует API-интерфейс для установления связи между сервером и приложением. API размещается на open.oneplus.net и им может воспользоваться любой пользователь, владеющий кодом. При этом узнав путём подбора цифровой части можно подвергать чужую информацию редактированию.

Предполагается, что такая уязвимость существовала со дня выпуска Shot on OnePlus. В настоящее время в API внесены изменения, перекрывающие канал утечки электронных адресов пользователей, размещающих свои фотографии публично.

Источник: 9to5google.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 2

  1. gamer-mind
    17 июня 2019 11:41 gamer-mind
    Конечно, мало приятного в подобном бэкдоре, но хотя бы злоумышленники не могут получать прочие личные данные и доступ суперпользователя к устройству жертвы.
    + 0
    Ответить
  2. Nysiy
    18 июня 2019 11:13 Nysiy
    Палевная контора, но пока они выпускают свежачки-смартфоны, над закрытием багов будут работать. Хотя бы в новых смартах.
    + -1
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.