TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes OnePlus corrige une importante faille de sécurité au niveau du bootloader du OnePlus 6
OnePlus corrige une importante faille de sécurité au niveau du bootloader du OnePlus 6
Le OnePlus 6 a connu une importante faille de sécurité au niveau du bootloader. Ce dernier est présent dans tous les smartphones et se veut crucial, il charge l’image de récupération ou le système d’exploitation qui est installé pour que le téléphone démarre dessus. Par défaut, le bootloader est verrouillé pour éviter que des hackers fassent des modifications.
Dans le cas du OnePlus 6, Edge Security, une boîte spécialisée dans la recherche en sécurité, a montré la possibilité de remplacer l’image firmware par défaut par une image firmware modifiée, alors que le bootloader est verrouillé. C’est assez problématique parce que l’image peut intégrer un accès root. C’est d’ailleurs ce qu’Edge Security montre dans sa vidéo ci-dessous.
The #OnePlus6 allows booting arbitrary images with `fastboot boot image.img`, even when the bootloader is completely locked and in secure mode. pic.twitter.com/MaP0bgEXXd
— Edge Security (@EdgeSecurity) 9 juin 2018
OnePlus a d’abord réagi, en expliquant « prendre la sécurité très au sérieux » et en ajoutant être en contact avec Edge Security pour avoir des détails précis afin de corriger la faille. Il se trouve qu’une mise à jour a justement été déployée pour corriger la faille, elle est estampillée 5.1.7 et se veut disponible dès maintenant.
Outre la correction de cette faille (dont l’exploitation requiert un accès physique au OnePlus 6), la mise à jour corrige un bug au niveau de la fonction Ne pas déranger.
Les derniers articles
OpenAI (ChatGPT) perd un procès pour les droits d’auteur et paroles de chansons
Dans une décision qui pourrait faire jurisprudence en Europe, un tribunal en Allemagne a jugé qu’OpenAI avait violé le droit...
La PlayStation 5 progresse encore avec 84,2 millions de ventes
Cinq ans après son lancement, la PlayStation 5 a franchi le cap des 84,2 millions d’exemplaires vendus, comme le révèle le...
Meta met fin au bouton « J’aime » de Facebook sur les sites
Meta a annoncé la fin des emblématiques boutons « J’aime » (Like) et « Partager » de Facebook pour les sites...
L’Union européenne prépare une loi pour bannir Huawei et ZTE de ses réseaux 5G
L’Union européenne s’apprête à franchir une nouvelle étape dans la sécurisation de ses infrastructures...
Les bons plans live 24h/24
Yamaha SR-X40A Noir - Barre de Son
Lenovo 0B47072 Adaptateur USB 3.0 vers DVI/VGA pour ThinkCentre Edge 62/M78/ThinkPad Helix 36XX/37XX/ThinkPad S431/T43X/X240
Smartphone SAMSUNG Galaxy A16 128Go Bleu nuit 5G
Garmin - Chargeur USB pour Montres Fenix 5 et Forerunner 935 - Noir
Logitech G G840 Tapis de souris de jeu extra large, Optimisé pour les capteurs, Friction modérée,Tapis de souris antidérapant, Accessoires de jeu Mac et PC, 900 x 400 x 3 mm - livrable en France
Enceinte Wifi Bose Portable Home Speaker Silver
HOTPOINT - HQ5660SNE - Table de cuisson induction - 4 foyers - 7200W - L60 cm - Rêvetement verre noir
Enceinte multiroom Bose Home Speaker Black
Figurine Amiibo Mario Super Mario Collection
Panasonic ER-GB44-H503 Tondeuse à barbe WET&DRY pour homme avec peigne-guide, sélecteur de réglage rapide, rechargeable, acier inoxydable, longue durée de vie, lavable, 20 réglages, couleur argent - livrable en France
[Màjx2 – Promo] C’est parti pour Single Day AliExpress : les meilleures offres high-tech pendant 24h
Clank!
Jeux
Dark Reader for Safari
Productivité
Météo NOW: Radar Pluie, Orages
Météo
KORG ELECTRIBE Wave
Musique
KORG iMono/Poly
Musique
ARP ODYSSEi
Musique
KORG iWAVESTATION
Musique
KORG iM1
Musique
KORG Module Pro
Musique
BLEASS Omega
Musique
Le Chrysanthème et la Guillotine
Cinéma japonais
Back Roads (2018)
Action et aventure
Mademoiselle (2016)
Drame
Les derniers hommes (2024)
Drame
Confinés
Films étrangers
Fiston
Comédie
Václav havel
Drame
Le passé retrouvé
Films étrangers
