Родное приложение OnePlus 5 угрожает безопасности устройства

Родное приложение OnePlus 5 угрожает безопасности устройства

Родное приложение OnePlus 5 угрожает безопасности устройства

Программа, предназначенная для проверки качества телефона, может быть лазейкой для злоумышленников. Речь идет о приложении EngineerMode, установленном в OnePlus 5 по умолчанию.

Как сообщает Лайф, приложение EngineerMode в смартфоне OnePlus 5 обнаружил разработчик Эллиот Олдерсон. Специалист проанализировал возможности программы и пришёл к выводу, что она может навредить девайсу и приватности владельца аппарата.

Само по себе EngineerMode довольно безобидное приложение, предназначенное для тестирования работоспособности аппарата перед отправкой на рынок. Однако после контроля качества программа должна быть удалена с девайса, что компанией OnePlus сделано не было. Опасность заключается в том, что EngineerMode имеет повышенные права на управление смартфоном.

Олдерсон обратился с проблемой напрямую к OnePlus. На его запрос отреагировал основатель компании Карл Пей, который поблагодарил разработчика за находку.

По данным Олдерсона, потенциально опасная программа установлена в смартфонах OnePlus 3, 3Т и 5. Найти её можно в списке системных приложений.

UserGate продлил сертификат ФСТЭК России на межсетевой экран uNGFW

Компания UserGate сообщила о продлении сертификата соответствия № 3905 ФСТЭК России на свой межсетевой экран UserGate NGFW (uNGFW). Обновлённый сертификат подтверждает, что продукт по-прежнему соответствует актуальным требованиям регулятора.

На практике это означает, что uNGFW можно использовать в государственных информационных системах, системах персональных данных, а также на объектах критической информационной инфраструктуры и в других средах, где сертификация ФСТЭК является обязательным или значимым требованием.

В компании отдельно отметили, что продление прошло без перерыва между окончанием действия прежнего сертификата и получением нового. То есть формально продукт не выпадал из сертифицированного статуса.

Одновременно в сертификат включили и новую версию uNGFW 7.5 LTS, которую UserGate готовит к коммерческому запуску в ближайшие недели. Речь идёт о версии с длительной поддержкой: для неё заявлен двухлетний срок сопровождения с момента релиза.

По информации компании, в версии 7.5 LTS появились новый кластерный механизм с VMAC, Unicast и Preemption control, поддержка uClient с DTLS VPN для разных операционных систем, а также поддержка новых аппаратных платформ собственной разработки — B50-B, X10, C151 и D250.

RSS: Новости на портале Anti-Malware.ru