OnePlus может случайно отправить данные буфера обмена на китайский сервер
OnePlus сделал себе имя, продавая недорогие телефоны с лучшими спецификациями. Вы можете купить OnePlus 5T прямо сейчас, что хорошо сравнивается с Galaxy S8 стоимостью в сотни долларов больше. Звучит неплохо, не так ли? Однако вы можете подумать о том, что делает OnePlus на стороне безопасности. Он был пойман несколько раз, делая основные ошибки, и это снова произошло. Последняя бета-версия его пользовательской «OxygenOS» Android-сборки отправляла данные пользовательского буфера обмена на сервер в Китае. К сожалению.
Вчера пользователь форумов OnePlus отметил, что его OnePlus 3T (телефон, выпущенный в конце 2016 года) получил новое системное приложение в последней бета-версии. Глубоко внутри программного обеспечения на основе Oreo было «com.oneplus.clipboard». Приложение брандмауэра пользователя сообщило, что это приложение отправляет данные на сервер. Оказывается, IP-адрес зарегистрирован в китайской мегакорпорации Alibaba. Таким образом, передача данных буфера обмена на удаленный сервер была бы очень-очень плохой. Владельцы этого телефона были понятны.
Согласно заявлению, представленному в Android Police, это приложение должно было существовать только в сборках HydrogenOS. Это версия программного обеспечения OnePlus для Android, локализованного для китайского рынка. Приложение буфера обмена было ошибочно включено в бета-версию OxygenOS для глобальных устройств. Это ставит вопрос: что это приложение должно делать в первую очередь? OnePlus был расплывчатым в деталях, кроме как сказать, что «эта функция не редкость для пользователей Китая». Может быть, какая-то синхронизация буфера обмена?
По словам OP, любому, кто установил бета-версию на OnePlus 3T, не о чем беспокоиться. Представитель говорит, что никакие пользовательские данные не хранились на каких-либо серверах, но мы должны будем принять это на веру. Если бы это было передано небезопасно, возможно, кто-то мог его перехватить. Хотя, важно помнить, что это не была окончательная версия OxygenOS. Единственными затронутыми людьми являются те, кто вручную запустил открытую бета-версию 3T Oreo.
OnePlus говорит, что он удаляет приложение буфера обмена из следующей бета-версии. Считайте это напоминанием о том, что бета-версия называется бета-версией по какой-либо причине. Эта ошибка не кажется такой же серьезной, как вначале, но это начинает выглядеть как шаблон для OnePlus. Всего несколько недель назад пользователи отметили, что компания включила в OxygenOS приложение для отладки системы, которое может предоставить root-доступ и поставить под угрозу безопасность.
Читать далее
Китайский спускаемый аппарат достиг Луны, образцы вернут в этом месяце
В случае успеха это будет первый новый образец лунного реголита за 44 года.
Отчет: Apple проигнорировала неоднократные нарушения партнерами китайского трудового законодательства
Сообщается, что Apple закрывала глаза на неоднократные нарушения китайского трудового законодательства на фабриках своих партнеров за последние шесть лет.
Китайский космический корабль Tianwen-1 прибыл на орбиту Марса
Космический корабль Tianwen-1 прибыл вокруг Марса только на этой неделе и приземлится в ближайшие месяцы недалеко от последнего марсохода НАСА.
MIPS и китайский процессор Loongson идут ва-банк на RISC-V
Wave Computing вышла из банкротства, переименовала себя в MIPS и теперь будет создавать процессоры RISC-V. Да, вы правильно прочитали.