СМИ сообщили о взломе личного телефона главы аппарата Белого дома

СМИ сообщили о взломе личного телефона главы аппарата Белого дома

СМИ сообщили о взломе личного телефона главы аппарата Белого дома

Личный телефон главы аппарата администрации президента США Дональда Трампа Джона Келли могли взломать в декабре 2016, считают в Белом доме. Об этом сообщает Politico со ссылкой на сотрудников администрации.

Как сообщает издание, к данным на мобильном телефоне Келли могли получить доступ еще во время его руководства Министерством внутренней безопасности. Взлом заподозрила служба техподдержки Белого дома после того, как Келли пожаловался на некорректную загрузку обновлений программного обеспечения. По его словам, он фиксировал неправильную работу телефона в течение месяцев, пишет rbc.ru.

Как сообщает издание, возможность взлома телефона Келли вызвала озабоченность в Белом доме относительно вмешательства хакеров и иностранных правительств в работу администрации. Специалисты подготовили специальный закрытый доклад, который касается обстоятельств инцидента. IT-департамент заключил, что телефон Келли взломан и его больше не следует использовать.

В то же время, сам Келли отметил, что с тех пор, как перешел на работу в Белый дом, не использовал свой мобильный телефон. Как рассказал источник Politico, глава аппарата Белого дома полагался на служебные средства связи для рабочей коммуникации.

Ранее сообщалось, что в конце сентября Politico стало известно об использовании старшим советником и зятем президента США Дональда Трампа Джаредом Кушнером личной почты для ведения государственных дел. Как сообщало издание, Кушнер пренебрегал служебным аккаунтом и использовал специально созданную при переходе в Белый дом почту для обсуждения реакции СМИ, планирования мероприятий и других важных вопросов. Среди тех, с кем Кушнер вел переписку с личной почты, были бывший руководитель аппарата администрации президента Райнс Прибус, бывший советник президента по стратегическим вопросам Стив Бэннон, главный экономический советник президента Гэри Кон и другие высокопоставленные чиновники.

В июле Конгрессмены также попросили провести проверку жены Кушнера — Иванки Трамп — на предмет сокрытия контактов своего мужа с представителями иностранных государств.

OnePlus 13R отдаёт токен аккаунта любому приложению с нужной строчкой

Исследователи из Doyensec обнаружили в предустановленном ПО OnePlus 13R уязвимость, позволяющую стороннему приложению похитить токен облачной сессии. Пользователю достаточно один раз установить вредонос, дальше тот работает без дополнительных запросов и подтверждений.

Проблема находится в приложении com.oneplus.account, которое управляет аутентификацией в сервисах производителя.

Его открытый компонент OPAccountProvider защищён специальным разрешением com.oneplus.account.READ_ACCOUNT_INFO. Однако разработчики не назначили ему уровень protectionLevel="signature", который ограничил бы доступ приложениями, подписанными OnePlus.

В результате любое стороннее приложение может просто указать нужное разрешение в своём манифесте и обратиться к провайдеру. Тот по определённой команде возвращает токен действующей сессии OnePlus Cloud. Никаких всплывающих окон, пугающих предупреждений и торжественного согласия владельца не требуется.


В первоначальной демонстрации исследователи использовали украденный токен для обращения к OnePlus Cloud API и изменения персональных данных жертвы. Для подготовки PoC они также разобрали механизм подписи и шифрования запросов, но не стали публиковать его реализацию.

Doyensec сообщила об уязвимости производителю 30 декабря 2025 года. OnePlus признала проблему, оценила её опасность как высокую и в марте 2026 года выплатила исследователям $720.

С исправлением вышло менее бодро. В сентябре специалисты повторно проверили OnePlus 13R с прошивкой CPH2691_16.0.10.500(EX01) и подтвердили, что недоверенное приложение по-прежнему может получить токен, а региональный API его принимает.

При этом полностью воспроизвести изменение данных для аккаунтов США и региона EMEA уже не удалось из-за изменений на стороне сервиса. То есть утечка токена осталась, но полный захват аккаунта на свежей версии пока не подтверждён.

Пользователям рекомендуют не устанавливать приложения из сомнительных источников и следить за обновлениями. OnePlus же осталось добавить к разрешению одно слово — signature.

RSS: Новости на портале Anti-Malware.ru