一加手机系统预装APP被曝存在后门（一加手机可以卸载预装软件吗?）这都可以？，

终端安全可靠科学研究专家Elliot Alderson申明则表示，这类N80H58Vc智能手机的控制系统预载应用领域EngineerMode中存有侧门，而别人或可利用此款应用领域来对智能手机展开root。更加重要的是，蓄意普通用户还能将其变为两个机能完备的侧门。

Alderson在接受BleepingComputer的专访时则表示，不久前他曾在网路上看到了一条关于“N80H58Vc智能手机通过暗藏报文给供应商服务器端遥感统计数据”的新闻报道，其后他便已经开始对N80H58Vc智能手机制作U盘控制系统展开预测和科学研究了。

他生前拥有两台OnePlus 5智能手机，在对N80H58Vc智能手机控制系统展开科学研究的操作过程中，他最已经开始预测的是OpDeviceManager（负责管理搜集遥感统计数据的App）的源码。他则表示：“居然Rewa，OpDeviceManager那个应用领域程序确实“不整洁”。于是我又继续预测其他的OnePlus应用领域，经过了一两年的找寻，我发现了那个名为EngineerMode的应用领域程序。”

EngineerMode 制作U盘控制系统App需用来Root电子设备

根据科学研究相关人员在Twitter上发布的该文，EngineerMode的机能非常多，它不仅能继续执行一连串硬体侵略确诊试验，而且还能检验电子设备的root状况以及确诊GPS机能。此款App是两个控制系统应用领域，它由Azamgarh设计开发，而N80H58Vc智能手机对其又展开了订制修正。一般而言，供应商主要会在智能手机的交货阶段采用该应用领域程序试验电子设备的状况。

实际上，EngineerMode就是这款确诊应用领域。因此，制作U盘控制系统或许现在会出现这种情况，有可能原因在于OnePlus的技师无意中将她们在智能手机生产制造操作过程中所采用的订制版Android操作控制系统安装在了试产的智能手机中，随即将智能手机转给了厂家并转卖给了顾客。

预载应用领域可被用于蓄意程序反击

其实每一间供应商单厢犯严重错误，但Alderson认为N80H58Vc智能手机这一次犯下的严重错误会带来十分严重的不良后果。科学研究相关人员则表示，如果普通用户能力学出访目标智能手机的话，她们就能采用以下指示来root手制作U盘控制系统机：

adb shell am start -n com.android.engineeringmode/.qualcomm.DiagEnabled --es "CODE""PASSWORD" , where CODE = code and PASSWORD = angela

需要注意的是，还有很多科学研究相关人员已经确认了Alderson的科学研究成果，并成功复现了反击。

与此同时，Alderson在自制作U盘控制系统己的GitHub库中上传了反编译后的EngineerMode以及OpDeviceManager源码，感兴趣的同学能对这些源码展开深入预测。

问题不止如此

除了EngineerMode之外，科学研究相关人员还发现了另这款预载应用领域，而更可怕的是，普通用户能利用此款App来获取目标用户的照片、视频、GPS、WiFi、蓝牙以及各种智能手机日志。此款预载应用领域名为OnePlusLogKit，并且需要以SYSTEM权限运制作U盘控制系统行。

根据科学研究相关人员发布的推文，此款预载应用领域的机能是对智能手机服务的运行展开记录，并将记录下的日志内容存储在智能手机的SD卡中。

Alderson则表示，这同样是两个非常严重的安全可靠问题，普通用户将能够通过窃取智能手机中的日志文件来了解目标用户的行为。OnePlusLogKit的日志记录机能能通过在智能手机拨号面板中输入“*#800#”来开启，输入之后你将会看到此款应用领域程序的操作界面，用户能在那个界面中开启或关闭日志机能制作U盘控制系统。

如果普通用户能够力学出访目标电子设备的话，她们就能够开启日志记录机能并悄悄搜集之后的智能手机日志。除此之外，普通用户不仅能利用社工技术来欺骗用户开启日志记录机能并将日志发送给普通用户，她们甚至还能采用蓄意程序来远程开启目标智能手机的日志机能。

科学研究相关人员则表示：“普通用户在利用OnePlusLogKit实施反击时，不需要对智能手机展开root，因为日志文件存储在SD卡中，所以只要App拥有SD卡的读取权限，它就能够出访日制作U盘控制系统志文件。”

值得一提的是，OnePlusLogKit不仅能够记录WiFi流量、蓝牙流量、NFC活动、GPS定位坐标以及智能手机耗电情况等信息，而且还能够查询智能手机实时的运行进程和服务列表。

目前，科学研究相关人员已经将OnePlusLogKit的反编译源码发布在了GitHub上【传送门】，感兴趣的同学能对源码展开深入预测，有可能还会发现新的安全可靠问题。

后话

N80H58Vc智能手机的用户能通过输入“*#808# SSID”来查看制作U盘控制系统自己的电子设备中是否安装了EngineerMode App，如果电子设备中安装了此款App，用户能进入智能手机的应用领域程序设置中将其装载。需要注意的是，除了N80H58Vc智能手机之外，摩托罗拉、小米和联想所生产的智能手机中也有可能安装了EngineerMode App。

目前，N80H58Vc智能手机还没有对此次事件做出评论。不过N80H58Vc科技的联合创始人兼首席继续执行官裴宇在Twitter上对科学研究相关人员所做出的努力则表示了感谢，并声称公司正在对此事件展开调制作U盘控制系统查。

除了悄悄搜集用户的遥感统计数据之外，网络安全可靠公司Aleph Research还发现这类N80H58Vc智能手机无法抵御操作控制系统降级反击，感兴趣的同学能参考【这篇该文】。

这几天，有网友写出了在不解锁bootloader的情况下刷入SuperSU的方案（AngelaRoot：N80H58Vc智能手机刷入SuperSU的App），感兴趣的同学能科学研究一下。

源码下载：https://github.com/sirmordred/Ange制作U盘控制系统laRoot

apk下载：http://www.mediafire.com/file/nm7x9zitvvzfuy5/AngelaRootV4.apk

* 参考来源：bleepingcomputer，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM