TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes OnePlus corrige une importante faille de sécurité au niveau du bootloader du OnePlus 6
OnePlus corrige une importante faille de sécurité au niveau du bootloader du OnePlus 6
Le OnePlus 6 a connu une importante faille de sécurité au niveau du bootloader. Ce dernier est présent dans tous les smartphones et se veut crucial, il charge l’image de récupération ou le système d’exploitation qui est installé pour que le téléphone démarre dessus. Par défaut, le bootloader est verrouillé pour éviter que des hackers fassent des modifications.
Dans le cas du OnePlus 6, Edge Security, une boîte spécialisée dans la recherche en sécurité, a montré la possibilité de remplacer l’image firmware par défaut par une image firmware modifiée, alors que le bootloader est verrouillé. C’est assez problématique parce que l’image peut intégrer un accès root. C’est d’ailleurs ce qu’Edge Security montre dans sa vidéo ci-dessous.
The #OnePlus6 allows booting arbitrary images with `fastboot boot image.img`, even when the bootloader is completely locked and in secure mode. pic.twitter.com/MaP0bgEXXd
— Edge Security (@EdgeSecurity) 9 juin 2018
OnePlus a d’abord réagi, en expliquant « prendre la sécurité très au sérieux » et en ajoutant être en contact avec Edge Security pour avoir des détails précis afin de corriger la faille. Il se trouve qu’une mise à jour a justement été déployée pour corriger la faille, elle est estampillée 5.1.7 et se veut disponible dès maintenant.
Outre la correction de cette faille (dont l’exploitation requiert un accès physique au OnePlus 6), la mise à jour corrige un bug au niveau de la fonction Ne pas déranger.
Les derniers articles
[TGA 2024] Mafia: The Old Country : une cinématique grandiose pour une ambiance très sicilienne (trailer + fenêtre de sortie)
Malgré la fuite, le trailer de Mafia: the Old Country a été l’un des gros moments du TGA. Le jeu de 2K s’est en effet...
[TGA 2024] The Witcher 4 : une longue cinématique qui met bien dans l’ambiance
Les Game Awards 2024 ont démarré leur soirée de gala avec une longue cinématique du très attendu The Witcher 4 du...
Skype arrête les crédits et numéros de téléphone, misant sur les abonnements
Microsoft a pris la décision (discrète) de mettre fin à la vente de crédits et de numéros de téléphone...
L’Australie va obliger les géants de la tech à payer pour les contenus médias qu’ils relaient
L’Australie veut obliger les géants de la tech comme Meta et Google à payer pour les contenus d’information qu’ils...
Kraven le Chasseur : Sony aurait décidé d’arrêter son « Spider-Man Universe » avant même le lancement du film
A moins d’une semaine de la sortie en salles de Kraven le Chasseur, les affaires semblent bien mal embarquées pour le 5 ème film du...
Les bons plans live 24h/24
Samsung EF-GG965FREGWW Galaxy S9+ Coque rigide Hyperknit rouge Samsung EF-GG965FR pour Galaxy S9+
Lenovo Thinkcentre Tiny l Bracket
PANASONIC D10 Radio FM, DAB/DAB+ - 2 W - Noir
TUF TF120 Lot de 3 ventilateurs ARGB pour boîtier ARGB White Edition 3 en 1 avec contrôleur ARGB (3 pièces, Aura Sync, ventilateur ARGB adressable, contrôle PWM, blanc) - livrable en France
Apple 2024 Portable MacBook Air 15 Pouces avec Puce M3 : écran Liquid Retina 15,3 Pouces, 8 Go de mémoire unifiée, 512 Go de Stockage SSD, Clavier rétroéclairé, caméra FaceTime HD 1080p. Argent
Expresso Broyeur PHILIPS EP5547/90 LatteGo
Acer Notebook Case - sacoche pour ordinateur portables jusqu'à 17,3 pouces
De'Longhi KG79 Moulin à Café Electrique, Broyeur pour Grains de Café avec Réservoir d'une Capacité de 120 g, 110 W, Noir
Casio - Montre en Acier Inoxydable - Edifice - Gris
Casio Edifice Homme Analogique Quartz Montre avec Bracelet en Acier Inoxydable EFR-552D-1AVUEF
[#BonPlan] Les promos high-tech du 12 décembre (livraison avant Noël)
Friday - by Friedemann Friese
Jeux
ReSlice
Musique
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
SteamWorld Quest
Jeux
Hymnes et Louanges Adventist
Références
ChordPolyPad
Musique
The Survival of Kindness
Science-fi et fantasy
Vivants
Drame
Madame Web
Action et aventure
Le dernier jaguar
Enfants / famille
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
