অন্যাপ্লাস ফিক্সিং ইন-ব্যক্তি দুর্বলতা যা ফোন হ্যাক করা সহজ করে তোলে

ওয়ানপ্লাস 6 একটি অসাধারণ ফোন যা প্রচুর অর্থের জন্য নয়। কেন সহজেই যে কেউ কেনা চাইবে তা সহজেই দেখা যায় এবং আপনি যদি সম্প্রতি একটি বাছাই করেন তবে আপনাকে নতুন কোনও শোষণ সম্পর্কে সচেতন হওয়া দরকার যা আপনার ডিভাইসে সঠিক ব্যক্তিকে সম্পূর্ণ নিয়ন্ত্রণ দিতে পারে।

এক্সএডিএ বিকাশকারীদের এড সিকিউরিটির প্রেসিডেন্ট জেসন ডোনেনফিল্ডের (তার এক্সডিএ ব্যবহারকারীর নাম zx2c4 এর অধীনে) প্রথম রিপোর্ট করা হয়েছে যে ত্রুটিটি এমন কোনও ব্যক্তির অনুমতি দেয় যা আপনার ফোন এবং কম্পিউটারে অ্যাক্সেস পেয়েছে এমন একটি সংশোধিত চিত্র ব্যবহার করে সিস্টেম বুট করতে পারে। "আপনার ফোনে এবং কম্পিউটারে অ্যাক্সেস রয়েছে" অংশটি লক্ষ্য করুন - এটি কেবল তখনই কাজ করে যখন ফোনটি ইউএসবির মাধ্যমে সঠিক সরঞ্জাম এবং সফ্টওয়্যার সহ কম্পিউটারে টিচার করা হয়। আপনি ডাউনলোড বা ইনস্টল করা কিছুই এটি করতে পারে না।

# ওয়ানপ্লাস 6 `ফাস্টবूट বুট ইমেজ.আইএমজি` সহ স্বেচ্ছাসেবী চিত্রগুলি বুট করার অনুমতি দেয় এমনকি বুটলোডার সম্পূর্ণ লক হয়ে থাকলেও এবং সুরক্ষিত মোডে থাকে। pic.twitter.com/MaP0bgEXXd

- এজ সিকিউরিটি (@ অ্যাডজিকিউরিটি) জুন 9, 2018

বুটলোডারটি এখনও লক থাকা অবস্থায় এই শোষণ কাজ করে। এর অর্থ এটি আপনার উপর ইতিমধ্যে বিকাশকারী সেটিংস সক্ষম করা, ইউএসবি ডিবাগিং সক্ষম করা, বা বুটলোডার আনলক সক্ষম করার উপর নির্ভর করে না। এ কারণেই যদি আপনি চান তবে নিজেই ওয়ানপ্লাস 6 এ বুটলোডারটিকে আনলক করতে সক্ষম হওয়া সত্ত্বেও এটি মারাত্মক সমস্যা।

একটি কাস্টম চিত্র যা ফাইলগুলিকে সঠিক স্থানে রাখে এবং কয়েকটি সিস্টেমের পরামিতিগুলিকে পরিবর্তন করে সিস্টেমে স্থায়ীভাবে পরিবর্তন করতে পারে, যা ওয়ানপ্লাস 6 কে রুট করার অনুমতি দিতে পারে। কিছু ব্যবহারকারী যখন বুটলোডারটি লক করে রেখে ফোনটিকে রুট করতে পারে তবে এটি একটি ভাল জিনিস, এমন একটি শোষণ থাকা যে কোনও একটির কাছে একবার আপনার ফোন হাতে না এলে এটি করার অনুমতি দেয়।

ওয়ানপ্লাস অ্যান্ড্রয়েড পুলিশের তদন্তের জবাব দিয়েছে এবং বলেছে:

আমরা ওয়ানপ্লাসে সুরক্ষাকে গুরুত্ব সহকারে নিই। আমরা সুরক্ষা গবেষকের সাথে যোগাযোগ করছি, এবং একটি সফ্টওয়্যার আপডেট শীঘ্রই চালু হবে।

আমরা আশা করি একটি সহজ ওভার দ্য এয়ার আপডেট দ্বারা সংক্ষিপ্ত ক্রমে এটি স্থির করা যায়।