Mohon maaf kalau Repost

Nah jadi baru baru ini para peneliti dari Aleph Security telah menemukan celah baru dalam OnePlus 3 dan 3T yang memungkinkan hackers untuk menyerang perangkat anda saat melakukan pengisian daya untuk masuk secara diam-diam kedalam ponsel anda — tanpa pernah anda sadari.

Serangan pada dasarnya bergantung pada dua bug yang telah dilaporkan sebelumnya — yaitu CVE-2017-5624 dan CVE-2017-5626 — untuk mem-bypas mekaniseme perangkat anda dan menginfeksinya dengan kode berbahaya. Yang membuatnya semakin buruk adalah memungkinkan hackers untuk menutupi jejaknya hingga tak telacak sama sekali.

Para peneliti telah menjukkan bukti di dua video terpisah:



Dari titik ini, hacker memiliki akses root sementara ke ponsel anda setidaknya sampai perangkat di reboot. Hal ini memungkinkan hacker untuk mengganti partisi sistem alsi dengan sesuatu yang berbahaya.



Sementara itu serangan ini tidak dengan mudahnya mendapatkan akses data pengguna selama dilangkah pertama, ketika langkah kedua selesai maka akses ke data pengguna atau informasi sesitif tersebut akan benar-benar tersedia untuk para hacker.

Kabar baiknya adalah bug ini hanya terdapat pada seri OnePlus 3 dan 3T, meskipun OnePlus 2 menggunakan versi os yang sama yaitu oxygenOS. Aleph Security menjelaskan dan mengungkapkan celah yang terdapat pada OnePlus telah berhasil ditambal, dalam update terbaru oxygenOS (4.0.3).