OnePlus rolt een nieuwe OxygenOS-update uit voor de OnePlus Nord 2 die stilletjes de rootshell-kwetsbaarheid verhelpt. Lees verder om meer te weten!
De eerlijkheid gebiedt te zeggen dat de OnePlus Nord 2 over een aantal verrassende elementen beschikt. Hoewel een van die verrassingen de toevoeging van een MediaTek SoC is, kwam er onlangs een andere in beeld in de vorm van een beveiligingsprobleem. De kwetsbaarheid stond een aanvaller toe, alleen met fysieke toegang tot uw apparaat en een computer bij de hand, om toegang te krijgen tot een rootshell zonder zelfs maar USB-foutopsporing aan te hoeven laten staan. Gelukkig heeft de OEM het probleem relatief snel aangepakt door een snelle update uit te brengen.
Een nieuwe stabiele kanaalupdate van OxygenOS voor de OnePlus Nord 2 wordt momenteel over de hele wereld uitgerold. Volgens de officiële changelog, de laatste A.14 build optimaliseert de stabiliteit van het systeem. Het brengt ook de November 2021 Android-beveiligingspatches naar de Europese en de mondiale varianten, omdat ze die patches in de
vorige update. In feite lost deze build ook de rootshell-kwetsbaarheid op, hoewel OnePlus dit nergens expliciet vermeldt in de changelog.Het verificatiegedeelte is eigenlijk vrij eenvoudig. Na de installatie hoeft u alleen maar uw OnePlus Nord 2 opnieuw op te starten naar de voorraadherstelmodus. Sluit het apparaat vervolgens aan op een pc/Mac en u zou helemaal geen USB-foutopsporingsinterface moeten vinden.
Wanneer OEM's een nieuwe smartphone uitbrengen, zien we meestal een aantal van de eerste OTA-updates gericht op optimalisatie en bugfixes. Welnu, dit is gebeurd met de OnePlus Nord 2 en er wordt nog steeds aan de software gewerkt bijna vijf maanden na de release. Desalniettemin slaagt OnePlus er eenvoudigweg niet in om hetzelfde tempo vast te houden als het gaat om het vrijgeven van de kernelbronnen.
Ter herinnering: het bedrijf heeft de kernelbron voor de OnePlus Nord 2 gepubliceerd terug in augustus. De eerste release was gebaseerd op OxygenOS A.07. Helaas is er geen enkele openbare commit die overeenkomt met volgende updates zichtbaar op de officiële GitHub-repository van OnePlus. Gebruikers en ontwikkelaars verdienen terecht toegang tot bijgewerkte kernelbroncodes, en het ontbreken daarvan Een belangrijk onderdeel van de kernelbron van Nord 2 betekent dat het tweaken en sleutelen aan dit apparaat echt zou kunnen zijn lastig.
OnePlus Nord 2 XDA-forums
Deze overtreding is niet louter een overtreding ongemak voor de ontwikkelaarsgemeenschap (via PiunikaWeb), is het ook verwerpelijk omdat OnePlus feitelijk de General Public License schendt door de GPLv2-gelicentieerde broncode niet tijdig te verstrekken. Zonder up-to-date bronnen zullen we bijvoorbeeld geen volledig werkende aangepaste kernels krijgen en zal de aangepaste ROM-diversiteit uiteindelijk stagneren en lijden onder de OnePlus Nord 2.
Uiteindelijk zal OnePlus een groot deel van het vertrouwen en enthousiasme dat OnePlus achter zijn apparaten heeft opgebouwd, terugkrijgen onherstelbaar geschaad, als deze problemen blijven bestaan of als een dergelijke onwil om te voldoen aan de GPLv2 zich manifesteert in de toekomst.
Download OxygenOS A.14 voor de OnePlus Nord 2
- Indië:
- Incrementele OTA van A.13 tot A.14
- Incrementele OTA van A.12 tot A.14
- Incrementele OTA van A.11 tot A.14
- Europa:
- Incrementele OTA van A.12 tot A.14
- Incrementele OTA van A.11 tot A.14
Met dank aan XDA erkende ontwikkelaar yshalsager voor de downloadlinks!