• Новая элементарная частица материи открыта на Большом коллайдере

    Исследование, проведенное на Большом адронном коллайдере в рамках проекта по изучению элементарных частиц, преподнесло очередное открытие новой частицы материи (адрона) - дважды очарованного тетракварка Tcc+.
    Читать дальше
  • Художник получил панорамное изображение Луны, увиденное астронавтом Баззом Олдрином (2 фото)

    На самой известной фотографии лунной экспедиции «Аполлон-11», в ходе которой человек впервые высадился на Луну, изображен астронавт Базз Олдрин. В футуристическом зеркальном шлеме скафандра Олдрина отражается посадочный модуль и командир миссии Нил Армстронг, стоящий на поверхности Луны. Специалист по визуальным эффектам Майкл Рейндже...
    Читать дальше
  • Видео из Китая с «плывущим» по воде электромобилем Tesla Model 3 (видео)

    Аномальная погода в текущем году привела к многочисленным ливням и затоплению улиц городов. Экстремальные условия на дороге породили множество курьезных ситуаций. В Twitter недавно было опубликовано видео с затопленных ливнями трасс Китая, по которым буквально «плывет» электромобиль Tesla Model 3.
    Читать дальше
  • Российский самолет Як-40ЛЛ с электродвигателем совершил первый полет на авиасалоне МАКС-2021

    Первый российский самолет с гибридной силовой установкой совершил испытательный полет на авиасалоне МАКС-2021. Самолет-лаборатория Як-40 оснащен двумя стандартными турбореактивными двигателями и силовой установкой на основе газотурбинного двигателя и сверхпроводникового электродвигателя.
    Читать дальше

Смартфоны OnePlus несут угрозу конфиденциальности (3 фото)

17 июня 2019 | Android / Смартфоны
Смартфоны OnePlus несут угрозу конфиденциальности (3 фото)

Сохранение личных данных для пользователей смартфонов является приоритетной задачей. Однако не все производители ответственно относятся к решению задачи защиты личных данных. Фирменное приложение Shot on OnePlus для смартфонов OnePlus имеет уязвимость, несущую угрозу утери конфиденциальных сведений клиентов.

Данное приложение позволяет владельцу смартфона размещать личные фотографии в общедоступном перечне обоев. Снимок пользователя может быть установлен в качестве обоев в любом смартфоне OnePlus путём загрузки из галереи обоев.


Для загрузки фотографии, владелец смартфона OnePlus заходит в свой профиль, указывая при этом страну и адрес электронной почты. При этом идентификатор присваивает данным специальный буквенно-цифровой код из 2-х цифр и 6-ти цифр. Страна проживания пользователя отмечается буквами (CN например, идентифицирует жителей Китая), а цифры присваиваются случайным образом.


Приложение Shot on OnePlus использует API-интерфейс для установления связи между сервером и приложением. API размещается на open.oneplus.net и им может воспользоваться любой пользователь, владеющий кодом. При этом узнав путём подбора цифровой части можно подвергать чужую информацию редактированию.

Предполагается, что такая уязвимость существовала со дня выпуска Shot on OnePlus. В настоящее время в API внесены изменения, перекрывающие канал утечки электронных адресов пользователей, размещающих свои фотографии публично.

Источник: 9to5google.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 2

  1. gamer-mind
    17 июня 2019 11:41 gamer-mind
    Конечно, мало приятного в подобном бэкдоре, но хотя бы злоумышленники не могут получать прочие личные данные и доступ суперпользователя к устройству жертвы.
    + 0
    Ответить
  2. Nysiy
    18 июня 2019 11:13 Nysiy
    Палевная контора, но пока они выпускают свежачки-смартфоны, над закрытием багов будут работать. Хотя бы в новых смартах.
    + -1
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.