OnePlus 3/3T-ejere på OxygenOS 5.0.1 bliver advaret af Play Protect om at afinstallere "FactoryMode"

OnePlus 3- og 3T-ejere, der kører den seneste OxygenOS 5.0.1 baseret på Android Oreo, får besked fra Google Play Protect om at afinstallere "FactoryMode".

Android Oreo-opdateringen til OnePlus 3 & 3T begyndte at rulle ud sidste måned i form af OxygenOS 5.0. I dag annoncerede virksomheden den brede tilgængelighed af OxygenOS 5.0.1 som tilføjer understøttelse af Qualcomms aptX HD Bluetooth-lydcodec, en ny adaptiv skærmkalibreringstilstand, december-sikkerhedsrettelser og mere. Siden opdateringen begyndte at rulle ud, er adskillige brugere blevet mødt med en besked fra Google Play Protect, der fortæller dem at afinstallere en "skadelig app" kaldet "Fabriksindstilling."

Talrigerapporter fra brugere over på OnePlus-fora og videre Reddit vise, at dette budskab synes at være udbredt. Meddelelsen siger, at FactoryMode-appen "indeholder kode, der forsøger at omgå Androids sikkerhedsbeskyttelse." Dette er en ret vag besked, men lyder alligevel ret bekymrende. Så hvad sker der?

Play Protect Advarsel brugere om at afinstallere FactoryMode. Credits: /u/speedlever

Tilsyneladende erstatter FactoryMode-applikationen det, der tidligere var kendt som EngineerMode, den forudinstallerede systemapp, der kunne være udnyttet af en bruger med fysisk adgang til en enhed for at få root-adgang. OnePlus i sidste ende fjernede koden ansvarlig for denne root-metode, og de valgte også at fjerne EngineerMode og omdøbe den til FactoryMode.

Uanset årsagen har Google Play Protect fastslået, at der stadig er noget kode i FactoryMode-appen, der er potentielt skadelig for sikkerheden. Google Play Protect fungerer ved at scanne koden for apps og lede efter fingeraftryk, der matcher en kendt samling af skadelig kode. Det er ikke perfekt, men databasen vokser stadig og er totalt utilgængelig for brugerne for at skjule, hvad Google er i stand til at opdage.

Som sådan specificerer Play Protect ikke, hvilken kode i en app, der anses for at være skadelig. Apps såsom Viper4Android har tidligere udløst denne besked på grund af funktionalitet relateret til ændring af SELinux-status. Det er muligt, at FactoryMode-appen indeholder noget lignende. Husk, at FactoryMode-appen er en forudinstalleret systemapplikation, så den har allerede flere privilegier end en standard Android-app.

Indtil videre kan du ignorere anmodningen fra Play Protect om at afinstallere FactoryMode, fordi det er usandsynlig der er noget, der faktisk er skadeligt for brugeren derinde. Dette får os dog stadig til at stille spørgsmålstegn ved hvorfor Play Protect markerer FactoryMode som en skadelig applikation i første omgang, og vi håber, at OnePlus vil have et svar på den sag i den nærmeste fremtid. Vi har kontaktet OnePlus for en kommentar og vil opdatere denne artikel, når vi modtager et svar.


Afinstaller FactoryMode

Hvis du stadig føler, at du vil afinstallere applikationen, så kan du indtaste følgende ADB-kommandoer (hentet fra vores guide på afinstallere systemets bloatware) for at slippe af med det:

adbshellpmuninstall-k--user 0 com.oneplus.factorymode

adbshellpmuninstall-k--user 0 com.oneplus.factorymode.specialtest