OnePlus устранила уязвимость по поддержке своих устройств

07.07.2020 7:29

Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от правды, поскольку в точно таком положении недавно очутилась компания OnePlus. Добившись изрядной доли известности, OnePlus также успела нажить себе немало недоброжелателей, а потому вряд ли стоит удивляться новой обнаруженной уязвимости, связанной с системной поддержкой старых и сломанных устройств OnePlus за пределами их официальной гарантии, которые компания так или иначе скупала.

Данная система, как оказалось, более-менее функционально и эффективно работала лишь на территории США, да и то, не без некоторых недостатков. Одним из таких недостатков и является упомянутая уязвимость, разработанная и заложенная пока еще неизвестными хакерами. Суть уязвимости весьма проста – как только пользователь подавал заявку компании на обмен гарантии или ремонт устройства без нее, то ему тут же приходила специальная сервисная ссылка, помогающая найти ближайший официальный центр OnePlus.

OnePlus устранила уязвимость по поддержке своих устройств

Загвоздка заключается в том, что в этой сервисной ссылке скрывался достаточно опасный и вредоносный код, который автоматическим образом захватывал и передавал на сторонние информационные каналы личную пользовательскую информацию, например, номер кредитных карт, имя, адрес проживания и так далее. Впрочем, справедливости ради стоит отметить, что получаемая информация не была получена полностью, поскольку внутренние системы защиты и шифрования OnePlus продолжали свою работу. Тем не менее, новость об этом быстро просочилась внутрь компании.

На данный момент времени руководство OnePlus уверяет, что проблема была успешно устранена и что пользователям и владельцам старых или новых OnePlus-устройств совершенно не стоит беспокоиться по поводу потенциальной утери своих персональных данных, поскольку компания также произвела все необходимые дополнительные меры по обеспечению дополнительной защиты пользователей и их устройств в рамках своей экосистемы.

Источник