OnePlus: Root-Access ohne Unlock möglich

Das Unternehmen musste in der Vergangenheit schon einen Datenskandal eindämmen. Im Oktober war bekannt geworden, dass OnePlus ohne Kenntnis des Nutzers diverse private Daten wie IMAI-Nummer, Mac-Adresse und sogar App-Aktivitäten gesammelt hatte.

Jetzt möchte ein Entwickler einen recht einfachen Weg gefunden haben, Root-Rechte zum OnePlus-Smartphone zu bekommen ohne einen Unlock vorzunehmen. Die Quelle hat angeblich eine App namens „EngineerMode“ im Telefon aufgespürt, die eigentlich nur für interne Funktionstests der Geräte gedacht ist. Die Aktivität „DiagEnabled“ innerhalb der App soll Root-Rechte auf das Smartphone gewähren, wenn das richtige Passwort eingegeben wird.

Mit Hilfe einiger Security-Experten will der Entwickler auch schnell an das Passwort gekommen sein, so zumindest lautet sein Twittereintrag. Angeblich soll das Passwort „angela“ heißen, was den Entwickler zu der Aussage verleiten lässt, dass OnePlus wissentlich und absichtlich eine Backdoor hinterlassen hat.

Der Hersteller hat unterdessen bestätigt, dass er die Inhalte der neuen Vorwürfe des Entwicklers untersuchen möchte.

Quelle(n)