Смартфоны OnePlus до сих пор передают IMEI в незашифрованном виде

0
386

В начале июля компания OnePlus выпустила для флагманского смартфона OnePlus 3 прошивку Oxygen OS 3.2, но спустя несколько дней обновление было прекращено, так как в момент проверки доступности апдейта IMEI устройства передавался в виде обычного текста через HTTP, а не через HTTPS. Позже компания выпустила прошивку OxygenOS 3.2.1, в которой проблема якобы была устранена. Пользователи форума для разработчиков XDA решили провести собственный тест на примере последней стабильной прошивки Oxygen OS 3.2.4 и к своему удивлению обнаружили, что в момент обновления IMEI смартфона по-прежнему передаётся в незашифрованном виде.

IMEI является уникальным идентификатором для мобильных устройств. В случае с устройствами OnePlus, если вы проверяете наличие доступных обновлений через общественную Wi-Fi сеть, то любой желающий с соответствующими знаниями способен перехватить IMEI вашего девайса. Более того, смартфон время от времени автоматически выполняет проверку доступных обновлений при подключении к Wi-Fi, поэтому вы можете даже не подозревать об этом. Получив IMEI, злоумышленник может внести его в черный список, после чего ваш смартфон будет заблокирован в сетях по всему миру.

Представители OnePlus пока никак не комментируют данную ситуацию.

Источник: androidheadlines.com

No votes yet.
Please wait...

ОСТАВЬТЕ ОТВЕТ