PDA

Ver la Versión Completa : Potencial problema con OnePlus


albmik
27/08/16, 11:38:05
Desde XDA nos advierten, otra vez, acerca de una potencial vulnerabilidad.

Cuando nuestro terminal comprueba si existen actualizaciones envía nuestro IMEI a un servidor no encriptado, lo que es susceptible de ser "interceptado/clonado" lo que supone un serio problema de seguridad. No es la primera vez que lo advierten, pero OnePlus sigue sin corregir esa potencial vulnerabilidad.

"OnePlus sigue filtrándose su IMEI cuando comprueba si hay actualizaciones".

Fuente: http://www.xda-developers.com/be-warned-oneplus-is-still-leaking-your-imei-when-you-check-for-updates/

Ximo_GPEG
27/08/16, 11:45:02
Está noticia apareció hace 3 OTA, lo que desconozco es si sigue estando vigente

albmik
27/08/16, 12:08:46
Está noticia apareció hace 3 OTA, lo que desconozco es si sigue estando vigente

Sí, sigue estando sin corregir, como el parche para el QuadRooter.

flocote
27/08/16, 12:45:17
QuadRooter? eso qué es

Enviado desde mi A0001 mediante Tapatalk

albmik
27/08/16, 13:06:40
QuadRooter? eso qué es

Enviado desde mi A0001 mediante Tapatalk

El primer enlace que he pillado al voleo en Google: http://www.elandroidelibre.com/2016/08/quadrooter-la-vulnerabilidad-afecta-moviles-qualcomm.html

pero hay a cascoporro que hablaron de ello. Es raro que no hayas oido hablar de esta vulnerabilidad proveniente de Qualcomm.

flocote
27/08/16, 13:08:45
ah, sí, es que no recordaba el nombre, gracias

Enviado desde mi A0001 mediante Tapatalk

Triton_0
27/08/16, 14:30:42
Pues vaya rollo, y el parche de seguridad de agosto tampoco sin aparecer.

Enviado desde mi ONEPLUS A3003 mediante Tapatalk

doblecero
27/08/16, 17:10:26
Pues vaya rollo, y el parche de seguridad de agosto tampoco sin aparecer.

Enviado desde mi ONEPLUS A3003 mediante Tapatalk

Ha acabado agosto?
Que ansia....

Triton_0
27/08/16, 17:13:48
Ha acabado agosto?
Que ansia....
No he dicho que no lo vayan a sacar digo sin aparecer es decir que todavía pude sacarlo.

Lee bien.

Enviado desde mi ONEPLUS A3003 mediante Tapatalk

doblecero
27/08/16, 17:21:16
No he dicho que no lo vayan a sacar digo sin aparecer es decir que todavía pude sacarlo.

Lee bien.

Enviado desde mi ONEPLUS A3003 mediante Tapatalk
Yo tampoco he dicho que lo vayan a sacar!
Por aquí hay unas expectativas altísimas.... Se les demanda más a esta gente que a los que venden móviles de 700 o 900€

Pintxisco
31/08/16, 00:06:31
Desde XDA nos advierten, otra vez, acerca de una potencial vulnerabilidad.

Cuando nuestro terminal comprueba si existen actualizaciones envía nuestro IMEI a un servidor no encriptado, lo que es susceptible de ser "interceptado/clonado" lo que supone un serio problema de seguridad. No es la primera vez que lo advierten, pero OnePlus sigue sin corregir esa potencial vulnerabilidad.

"OnePlus sigue filtrándose su IMEI cuando comprueba si hay actualizaciones".

Fuente: http://www.xda-developers.com/be-warned-oneplus-is-still-leaking-your-imei-when-you-check-for-updates/

Cuantas veces has buscado una actualización en una red wifi pública? Yo ninguna.

Enviado desde mi ONEPLUS A3003

albmik
31/08/16, 00:54:13
Cuantas veces has buscado una actualización en una red wifi pública? Yo ninguna.

Enviado desde mi ONEPLUS A3003

Que tu, yo y el vecino no lo haga no significa que nadie lo haga si no está informado de ese potencial problema, ni del envío del IMEI, ni con bajarse apps fuera del Google Play, ni con otros muchos riesgos de las redes públicas, y éstas se siguen usando casi para cualquier cosa y de cualquier manera.

thebinary
01/09/16, 05:13:04
con la última beta oficial si lleva el parche de seguridad de agosto, lo del IMEI ni idea...

Ricardio
01/09/16, 06:14:32
Yo ni la actu 3.2.4 he instalado, y me salta a cada rato, pero no la quiero instalar por los fallos que le ha dado a algunos

Enviado desde mi ONE A2005 mediante Tapatalk