一加系统中遗留着后门 apk

2017-11-17 19:31:08 +08:00
 qqjt
https://thehackernews.com/2017/11/oneplus-root-exploit.html

https://thehackernews.com/2017/11/oneplus-logkit-app.html

这打包不讲究啊。
16644 次点击
所在节点    Android
34 条回复
ytpfxnj
2017-11-18 10:05:13 +08:00
这更买不买国产没啥关系,世界上没有绝对安全的系统,intel 处理器有后门,你们又怎么说呢?

曝光越多,越安全,买了一加可以刷机呀?你们用苹果、三星,人家就算有后门你又不知道,只能自我安慰以为一切都在自己的掌控之中。

手持一加 3T,已刷 LineageOS
magiclu
2017-11-18 10:21:01 +08:00
@mikefy 你知道 uc 被谷歌下架了吗
Aquamarine
2017-11-18 11:40:33 +08:00
@ytpfxnj 请问下,现在用的是前代 CM13,能平滑刷到 LineageOS 还是需要双清什么的?另,Xposed 框架应该没问题了吧?
ytpfxnj
2017-11-18 12:00:17 +08:00
@Aquamarine 我没用过 Xposed,是从氢 OS 双清后刷 LineageOS 的。你可以备份数据后试一下(充满电,做好救砖的准备),建议先刷 20171012 版,其它版本可能因为无法绕过开机向导,又连不上谷歌而进不了系统。如果想装最新的系统也可以参考下面的链接。

https://24dian30.com/life/learn/1368.html
joneqing
2017-11-18 13:04:35 +08:00
onePlus3 H2os LogKit 这个系统应用没有发现。EngineerMode 这个应用修改系统权限的设置给关了
pisser
2017-11-18 13:07:54 +08:00
安卓这生态始终还是药丸。
20015jjw
2017-11-18 13:14:21 +08:00
@HongJay
sadaharu09
2017-11-18 13:23:47 +08:00
在应用审查方面 Windows Store 可能是唯一可以和 iOS App Store 相抗衡的产品,闭源+统一应用商店。但是很可惜微软不争气。
Aquamarine
2017-11-18 13:57:30 +08:00
@ytpfxnj 不能先进入系统然后再登录 Google 帐号?如果不能,只能在路由上翻了。
ytpfxnj
2017-11-18 14:41:26 +08:00
@Aquamarine 我只测试了 20171012 和 20171019 版,前者可以直接进入系统。后者开机向导如果连不上外网就进不了系统,除非刷机成功后马上在 recovery 把开机向导相关的应用删除。

理论上在路由器翻墙应该也是可以的。
tyfulcrum
2017-11-18 15:02:01 +08:00
但凡有点儿技术能力,这类个人设备还是少用国产的,至少刷个干净的 ROM。
hzw
2017-11-18 15:18:30 +08:00
现在手机上运行存储的内容包括个人私照、金融、各网络身份及密码等等重要度极高的信息,安卓这种死抱着政之正确搞开源的做法,玩弄得是用户
LinkT
2017-11-18 17:08:27 +08:00
MTK 平台也有这样一个 apk,是做工厂测试用的。
xsd3169
2017-11-19 12:06:44 +08:00
惊了。。我抱着我的小黄鸭瑟瑟发抖,以后还是自己开发手机系统自己用吧,,,(逃

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/407327

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX