ஒன்ப்ளஸ் ரூட் 'கதவு': அது என்ன, அது எதுவல்ல, நீங்கள் தெரிந்து கொள்ள வேண்டியது [புதுப்பிப்பு]

துவக்க ஏற்றி திறக்காமல் தொலைபேசியை வேரறுக்க பயன்படுத்தக்கூடிய ஒன்பிளஸ் 3, ஒன்பிளஸ் 3 டி மற்றும் ஒன்பிளஸ் 5 ஆகியவற்றில் ஒன்பிளஸ் ஒரு "பேக் டோர்" ஐ விட்டுவிட்டதாக நீங்கள் கேள்விப்பட்டிருக்கலாம். இது ஒரு சிறந்த செய்தி என்று நீங்கள் கருதும் நபராக இருந்தால், அதை நீங்களே விளையாடுவதற்கான வழிமுறைகளையும் பதிவிறக்கங்களையும் எங்கு தேடுவது என்பது உங்களுக்கு ஏற்கனவே தெரியும். ஆனால் நீங்கள் இந்த வகையான எல்லாவற்றிலும் இல்லாவிட்டால், உங்களுக்கு சில கேள்விகள் இருக்கலாம், குறிப்பாக உங்களிடம் ஒன்பிளஸ் தொலைபேசி இருந்தால். உங்கள் தொலைபேசியில் உங்கள் தனிப்பட்ட தகவல்களை நிறைய சேமித்து வைத்திருப்பதற்கு நல்ல வாய்ப்பு இருப்பதால், அதில் பெரும்பகுதியை தனிப்பட்டதாக வைத்திருக்க விரும்புகிறீர்கள்.

எனவே, நாம் என்ன பார்க்கிறோம், அதைப் பற்றி நீங்கள் தெரிந்து கொள்ள வேண்டிய அனைத்தையும் பற்றி பேசலாம்.

புதுப்பிப்பு: ஒன்பிளஸ் தனது அதிகாரப்பூர்வ மன்றங்களில் உள்ள கூற்றுகளுக்கு பதிலளித்துள்ளது:

நேற்று, எங்களுடையது, பொறியாளர் பயன்முறை உட்பட பல சாதனங்களில் காணப்படும் ஒரு APK குறித்து நிறைய கேள்விகளைப் பெற்றோம், அது என்ன என்பதை விளக்க விரும்புகிறோம். பொறியியலாளர் பயன்முறை என்பது தொழிற்சாலை உற்பத்தி வரி செயல்பாட்டு சோதனை மற்றும் விற்பனைக்குப் பிறகு முக்கியமாக பயன்படுத்தப்படும் ஒரு கண்டறியும் கருவியாகும்.

சமூக மேம்பாட்டாளர்களின் பல அறிக்கைகளை நாங்கள் பார்த்துள்ளோம், ஏனெனில் இந்த APK ரூட் சலுகைகளை வழங்குகிறது. இது, adb கட்டளைகளுக்கு சலுகைகளை வழங்கும் adb ரூட்டை இயக்க முடியும், இது 3 வது தரப்பு பயன்பாடுகளை முழு ரூட் சலுகைகளை அணுக அனுமதிக்காது. கூடுதலாக, யூ.எஸ்.பி பிழைத்திருத்தத்தை இயல்பாக முடக்கியிருந்தால் மட்டுமே ஏடிபி ரூட் அணுக முடியும், மேலும் எந்த வகையான ரூட் அணுகலுக்கும் உங்கள் சாதனத்திற்கு உடல் அணுகல் தேவைப்படும்.

இது ஒரு பெரிய பாதுகாப்பு சிக்கலாக நாங்கள் காணவில்லை என்றாலும், பயனர்களுக்கு இன்னும் கவலைகள் இருக்கலாம் என்பதை நாங்கள் புரிந்துகொள்கிறோம், எனவே வரவிருக்கும் OTA இல் பொறியாளர் பயன்முறையிலிருந்து adb ரூட் செயல்பாட்டை அகற்றுவோம்.

'கதவு'

கதவு என்ன நடக்கிறது என்பதற்கான சிறந்த விளக்கமாகும், ஏனென்றால் அது உண்மையில் என்ன நடக்கிறது. பாதிக்கப்பட்ட ஒன்பிளஸ் தொலைபேசிகளில் ஒரு மென்பொருள் உள்ளது, அவை கணினியின் கட்டுப்பாட்டைப் பெற பயன்படுத்தப்படலாம். ஆனால் தொலைபேசி விற்பனைக்கு வந்தவுடன் அது ஒருபோதும் இருக்கக்கூடாது.

ஆம், சில ஒன்பிளஸ் தொலைபேசிகளில் நிர்வாகி செயல்பாட்டைக் கொண்ட ஒரு பயன்பாடு உள்ளது. அது இருக்கக்கூடாது.

கேள்விக்குரிய பயன்பாடு ஆரம்பத்தில் குவால்காமில் இருந்து வருகிறது, இது அனைத்து ஒன்பிளஸ் தொலைபேசிகளுக்கும் SoC ஐ உருவாக்குகிறது. குவால்காம் வழங்கிய ஒரு சிறப்பு பயன்பாடு (ஆம், இது அடிப்படையில் ஒரு பயன்பாடு மட்டுமே) குவால்காம் வன்பொருளைப் பயன்படுத்தி தொலைபேசிகளை உருவாக்கும் நிறுவனம் வளர்ச்சியின் போது அந்த குவால்காம் வன்பொருளின் அம்சங்களையும் செயல்பாடுகளையும் சோதிக்க பயன்படுத்தலாம்.

குவால்காம் அதன் வன்பொருளை வாங்கும் ஒவ்வொரு நிறுவனத்திற்கும் இந்த வகை பயன்பாட்டை வழங்குகிறது, இது சிப்செட் பதிப்பிற்கு ஏற்றவாறு வடிவமைக்கப்பட்டிருந்தாலும், அது தொலைபேசியிலிருந்து தொலைபேசியில் வேறுபட்டிருக்கலாம். பொதுவாக, இறுதி கப்பல் மென்பொருள் கட்டமைக்கப்பட்டு சில்லறை தொலைபேசிகளில் ஒளிரும் போது இது அகற்றப்படும், ஆனால் சில நேரங்களில் அது மறந்து விடப்படும். அதுதான் இங்கே நடந்தது, எலியட் ஆல்டர்சன் என்ற பெயரில் ஒரு நபர் அதை ஒன்பிளஸ் சாதனத்தில் கண்டுபிடித்தார்.

ஹே ne ஒன் பிளஸ்! இந்த பொறியியலாளர் APK ஒரு பயனர் உருவாக்கத்தில் இருக்க வேண்டும் என்று நான் நினைக்கவில்லை … ????‍♂️

இந்த பயன்பாடு @Qualcomm ஆல் உருவாக்கப்பட்ட மற்றும் @OnePlus ஆல் தனிப்பயனாக்கப்பட்ட கணினி பயன்பாடு ஆகும். இது சாதனங்களைச் சோதிக்க தொழிற்சாலையில் உள்ள ஆபரேட்டரால் பயன்படுத்தப்படுகிறது. pic.twitter.com/lCV5euYiO6

- எலியட் ஆல்டர்சன் (@ fs0c131y) நவம்பர் 13, 2017

ஒருபுறம், இது ஆசஸ் ஜென்ஃபோன்களில் ஒன்றில், ஒரு MIUI ROM க்குள், ரெட்மி 3 எஸ் மற்றும் அதிகாரப்பூர்வமாக இல்லாத ஒன்பிளஸ் 5T இல் காணப்படுகிறது, ஆனால் அனைவருக்கும் ஏற்கனவே தெரிந்த அனைவருக்கும் குறைந்தது ஒரு சிலருக்கு காட்டப்பட்டுள்ளது. எனவே இதை ஒரு சில்லறை தொலைபேசியில் பார்ப்பது சரியாக கேள்விப்படாதது.

Android பயன்பாடு ஒரு ஜிப் கோப்பு போன்றது

நீங்கள் ஏற்கனவே இதை அறிந்திருக்கலாம், ஆனால் ஒரு Android.apk கோப்பு சுருக்கப்பட்ட கோப்புறை மற்றும் 7 ஜிப் போன்ற நிரலுடன் திறக்கப்படலாம் அல்லது கோப்பு நீட்டிப்பை.zip ஆக மாற்றுவதன் மூலமும் வழக்கமான கோப்பு உலாவியைப் பயன்படுத்துவதன் மூலமும் திறக்க முடியும். ஆல்டர்சன் தான் கண்டறிந்த பொறியியல் பயன்பாட்டிற்கு அதைச் செய்தார், மேலும் இது சில தொகுக்கப்பட்ட பைட்கோட் உள்ளிட்ட பயன்பாட்டின் கூறுகளுக்கு அணுகலைக் கொடுத்தது - இது சிதைக்க மிகவும் எளிதானது. அதைத்தான் அவர் செய்தார்.

ஒரு சில கருவிகள் மற்றும் சரியான ஜோடி கண்கள் ஆகியவை பெரும்பாலான Android பயன்பாடுகள் எவ்வாறு செயல்படுகின்றன என்பதைப் பார்க்க எடுக்கும்.

பாதுகாப்புக் கண்ணோட்டத்தில் சுவாரஸ்யமான பயன்பாட்டின் இரண்டு செயல்பாடுகளை அவர் கண்டறிந்தார். Android பிழைத்திருத்த பாலம் மூலம் பயனருக்கு நிர்வாக சலுகைகளை (ரூட்) வழங்கும் குறிப்பாக ஒன்று. பயன்பாட்டின் சிதைந்த மூலத்தை நீங்கள் இங்கே காணலாம், ஆனால் எல்லா வம்புகளையும் ஏற்படுத்தும் முறை "விரிவாக்கம்" என்று பெயரிடப்பட்டுள்ளது, மேலும் அதை உண்மை அல்லது பொய் என்று அழைப்பதன் மூலம் அதைப் பயன்படுத்துகிறீர்கள், பின்னர் கடவுச்சொல்லை வழங்குகிறீர்கள்.

நீங்கள் முறையை அழைக்கும் போது கடவுச்சொல்லுக்கு சரியான சரத்தை வழங்க முடிந்தால், அது கணினி பண்புகளை "persist.sys.adbroot" மற்றும் "oem.selinux.reload_policy" ஆகியவற்றை உண்மைக்கு அமைக்கிறது, அதாவது நீங்கள் adb வழியாக தொடர்ந்து ரூட் அணுகலைக் கொண்டிருக்கிறீர்கள் சாதனத்தை இயல்பாக வேரறுக்க கோப்பு முறைமையை மாற்றலாம்.

இணையம் விரைவாக இதனுடன் இயங்கியது, ஏனென்றால் இது ஒரே நேரத்தில் அற்புதமானது மற்றும் திகிலூட்டும். துவக்க ஏற்றி திறக்காமல் தங்கள் ஒன்பிளஸ் தொலைபேசியை ரூட் செய்ய விரும்பும் நபர்களுக்கு அற்புதமானது, மேலும் "பேக் டோர்" என்ற வார்த்தையை தங்கள் தொலைபேசியுடன் பிணைத்திருப்பதைக் காணும் நபர்களுக்கு திகிலூட்டும்.

கடவுச்சொல்

மறைகுறியாக்கப்பட்ட கடவுச்சொல்லைக் கண்டுபிடிப்பது எளிதானது அல்ல. ஆனால் அந்த கடவுச்சொல் இல்லாமல், இந்த பயன்பாடும் ரூட் அணுகலை வழங்கும் முறையும் உண்மையில் எதுவும் செய்யாது. வார இறுதியில் சிறிது வேலைக்குப் பிறகு, ஆல்டர்சன் மற்றும் வேறு சில ஆராய்ச்சியாளர்கள் அதைக் கண்டுபிடித்தனர். இது "ஏஞ்சலா."

கடவுச்சொல் கையில் இருப்பதால், சரியான கட்டளையை அனுப்புவது போல எளிதானது, மேலும் ஆல்டர்சன் தொலைபேசியை நிரந்தரமாக ரூட் செய்ய தேவையான கோப்புகளைச் சேர்ப்பது உட்பட அவர் விரும்பிய எதையும் செய்ய முடிந்தது. ஆல்டர்சன் ஒரு கருவியை வெளியிடுவார் என்று கூறுகிறார், எனவே இதை விரைவில் உங்கள் சொந்த ஒன்பிளஸ் தொலைபேசியில் செய்யலாம்.

வேரூன்றிய தொலைபேசியை விரும்பாதவர்களுக்கு இது என்ன அர்த்தம்?

அதிர்ஷ்டவசமாக, அதிகம் இல்லை. இது ADB ஐப் பயன்படுத்துகிறது, எனவே உங்களுக்குத் தெரியாமல் யாராவது உங்கள் தொலைபேசியை ஹேக் செய்ய முடியாது. ஆனால் உங்களுக்குத் தெரியாமல் யாராவது இதை தொலைதூரத்திலோ அல்லது மற்றொரு பயன்பாட்டின் மூலமோ சுரண்டுவதற்கான வாய்ப்பு எப்போதும் உள்ளது. சரிசெய்தல் எளிதானது - ஒன்பிளஸ் தொழிற்சாலை பொறியியல் பயன்பாட்டை அகற்றும் புதுப்பிப்பை உடனே அனுப்புகிறது. உள்ளதைப் போல, இப்போதே செய்யுங்கள்.

மற்றொரு கேள்வி என்னவென்றால், பயன்பாட்டை மென்பொருளில் ஏன் விட்டுவிட்டீர்கள், அதன் பின்னால் ஏதேனும் தீங்கிழைக்கும் நோக்கம் இருந்தால். சில நெறிமுறையற்ற தரவு சேகரிப்புக்காக ஒன்பிளஸ் சமீபத்தில் தீக்குளித்துள்ளது. பயனர்களை உளவு பார்க்க அவர்கள் ஒரு கதவை வைத்திருக்கலாமா? எதுவும் சாத்தியம், ஆனால் குறிப்பிட்டுள்ளபடி, இந்த பயன்பாட்டை விட்டுச்செல்லும் ஒரே நேரத்தில் இது இல்லை. இருப்பினும், இது தற்செயலாக இருந்தால், இது நிறுவனத்திடமிருந்து மிகவும் மெல்லிய வேலை - மற்றும் வேண்டுமென்றே இருந்தால், தார் மற்றும் இறகுகளுக்கான அழைப்புகள் நியாயமானவை.

ஒன்ப்ளஸ் தலைமை நிர்வாக அதிகாரி கார்ல் பீ பதிலளித்துள்ளார், இது நீங்கள் நினைத்துப் பார்க்கும் அளவுக்கு உறுதியற்றது என்றாலும்.

தலைகீழாக நன்றி, நாங்கள் அதைப் பார்க்கிறோம்.

- கார்ல் பீ (@getpeid) நவம்பர் 13, 2017

குவால்காம் மீது குற்றம் சாட்டுவது தவறாக வழிநடத்தப்படுகிறது. ஒரு உற்பத்தியாளர் தங்கள் பொருட்களைப் பயன்படுத்தி தொலைபேசியை உருவாக்க வேண்டிய மென்பொருள் சோதனை தொகுப்பை இது வழங்குகிறது. குவால்காம் மீது வெறுப்பதற்கு ஒரு காரணம் தேவைப்பட்டால், அதன் சோ.ச.க.

அதன் பங்கிற்கு, ஒரு குவால்காம் செய்தித் தொடர்பாளர் ஏ.சி.க்கு பின்வரும் அறிக்கையை வெளியிட்டார், இன்ஜினியரிங் மோட் பயன்பாடு நிறுவனத்திலிருந்து அல்ல என்று கூறினார்:

ஆழ்ந்த விசாரணையின் பின்னர், கேள்விக்குரிய பொறியியலாளர் பயன்பாடு குவால்காம் எழுதியது அல்ல என்பதை நாங்கள் தீர்மானித்தோம். சில குவால்காம் மூலக் குறியீட்டின் எச்சங்கள் தெளிவாகத் தெரிந்தாலும், மற்றவர்கள் கடந்த காலத்தின் அடிப்படையில் கட்டப்பட்டதாக நாங்கள் நம்புகிறோம், இதேபோல் பெயரிடப்பட்ட குவால்காம் சோதனை பயன்பாடு சாதனத் தகவல்களைக் காண்பிப்பதில் மட்டுமே இருந்தது. பொறியாளர் பயன்முறை நாங்கள் வழங்கிய அசல் குறியீட்டை ஒத்திருக்காது.

உங்கள் தொலைபேசியில் இந்த பயன்பாட்டைக் கண்டால் என்ன செய்வது

அமைப்புகளைத் திறந்து, பயன்பாடுகளைத் தட்டுவதன் மூலம் உங்கள் தொலைபேசியில் உள்ள பயன்பாட்டு பட்டியலில் பாருங்கள், கணினி பயன்பாடுகளைக் காண்பி என்பதைத் தட்டவும் மற்றும் பொறியியலாளர் பட்டியலில் உள்ளதா என்று பார்க்கவும். அப்படியானால், உங்கள் தொலைபேசியில் இந்த பயன்பாடு உள்ளது, உங்களுக்கு இரண்டு விருப்பங்கள் உள்ளன.

1. உங்கள் தொலைபேசியை பொறியியல் பயன்பாட்டுடன் வேரூன்ற முடியுமா என்பதைப் பார்க்க உதவ விரும்பினால், ட்விட்டர் மூலம் ஆல்டர்சனுடன் தொடர்பு கொள்ளுங்கள்.
2. உங்கள் தொலைபேசியை நீங்கள் வாங்கிய நிறுவனத்தைத் தொடர்பு கொள்ளுங்கள், இதன்மூலம் உங்கள் பயன்பாட்டு பட்டியலில் சுரண்டல் இருக்க முடியாவிட்டால் அதைப் பற்றி ஏதாவது செய்ய வேண்டும் என்று அவர்களுக்குத் தெரியும்.

இந்த தேர்வுகள் எதுவும் பயனுள்ளதாக இருக்கும் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. மறைகுறியாக்கப்பட்ட கடவுச்சொற்கள் சிதைப்பது கடினம் மற்றும் Android தொலைபேசிகளை உருவாக்கி விற்பனை செய்யும் நிறுவனங்கள் அவற்றைப் புதுப்பிக்க வெறுக்கின்றன. மேம்பட்ட பயனர்கள் (கோட்பாட்டில்) உயர்ந்த ரூட் சுரண்டலைப் பயன்படுத்தி உயர்ந்த சலுகைகளைப் பெறலாம், பின்னர் புண்படுத்தும் பயன்பாட்டை அகற்றலாம், ஆனால் சரியான வழியில் செய்யாவிட்டால் அனைத்து வகையான குழப்பங்களும் ஏற்படலாம். ஒருவேளை நீங்கள் அதை சரியான வழியில் செய்திருந்தாலும் கூட. துரதிர்ஷ்டவசமாக, இதுதான் நாங்கள் வழங்கக்கூடிய ஒரே ஆலோசனை.

இது யாரும் பார்க்க விரும்பும் விஷயம் அல்ல, குறிப்பாக கூகிள். ஒரு தீர்வை எதிர்பார்க்கலாம் … இறுதியில்.

நல்ல செய்தியின் இறுதி பிட் என்னவென்றால், கூகிள் நிச்சயமாக இதில் சம்பந்தப்பட்ட வேறு எவரையும் விட மகிழ்ச்சியடையவில்லை. இது ஒவ்வொரு மாதமும் துல்லியமாக சுரண்டப்படும் வகையாகும், மேலும் துவக்க ஏற்றி திறக்காமல் ரூட்டை அனுமதிப்பது கூகிள் அப்படியே இருக்குமாறு கோரும் பல அடுக்குகளை பாதுகாக்கிறது. கூகிள் நிச்சயமாக ஒன்ப்ளஸ் மற்றும் பிறருக்கு இதைத் தீர்க்க அழுத்தம் கொடுக்கும் (மேலும் அவர்கள் தங்களால் இயன்ற எந்த வழியிலும் உதவக்கூடும், ஏனென்றால் பாதுகாப்புக் குழு அதுபோல் குளிர்ச்சியாக இருக்கிறது). கூகிள் சில மாற்றங்களைச் செய்யக்கூடும், எனவே இந்த வகையான ஓட்டைகள் எதிர்கால பதிப்புகளில் வேலை செய்வதை நிறுத்திவிடும்.

இப்போதைக்கு, உங்கள் தொலைபேசியை ரூட் செய்ய விரும்பினால் இதை அனுபவிக்கவும். நீங்கள் இல்லையென்றால், நீங்கள் எதை நிறுவுகிறீர்கள் என்பதில் கவனமாக இருங்கள், பீதி அடைய வேண்டாம். குறைந்தது இன்னும் இல்லை.