На официальном форуме OnePlus появилось сообщение от представителей компании, в котором разработчики подтвердили присутствие диагностического приложения EngineerMode на смартфонах OnePlus и объяснили каким образом оно предоставляет ROOT-права.
«Мы заметили некую обеспокоенность тем, что это приложение предоставляет ROOT-права. Да, оно может включить ROOT, что даст привилегии для ADB-команд, но это не позволит сторонним приложениям получать ROOT-доступ. Кроме того, такая возможность доступна только в том случае, если включен режим отладки по USB, а эта опция отключена по умолчанию. Так что доступ к системным файлам возможен лишь при наличии физического доступа к смартфону», — из сообщения на форуме.
И хотя в компании не считают EngineerMode серьёзной проблемой или бэкдором, нарушающим безопасность системы, разработчики пообещали убрать его, чтобы успокоить пользователей.
«Мы не рассматриваем этот случай как серьезную проблему безопасности, но мы понимаем, что в дальнейшем это может беспокоить наших клиентов. Поэтому мы решили удалить функцию, позволяющую получить ROOT-доступ, из инструмента EngineerMode в следующем OTA-обновлении», — заверили представители OnePlus.