OnePlus 3- en 3T-bezitters met de nieuwste OxygenOS 5.0.1 gebaseerd op Android Oreo krijgen van Google Play Protect te horen dat ze "FactoryMode" moeten verwijderen.
De Android Oreo-update voor de OnePlus 3 & 3T begon uit te rollen vorige maand in de vorm van OxygenOS 5.0. Vandaag maakte het bedrijf de brede beschikbaarheid bekend van ZuurstofOS 5.0.1 die ondersteuning toevoegt voor Qualcomm's aptX HD Bluetooth-audiocodec, een nieuwe adaptieve schermkalibratiemodus, beveiligingspatches van december en meer. Sinds het uitrollen van de update zijn talloze gebruikers begroet met een bericht van Google Play Protect waarin staat dat ze een "schadelijke app" met de naam "Fabrieksmodus."
Talrijkrapporten van gebruikers over op de OnePlus-forums en daarbuiten Reddit laten zien dat deze boodschap wijdverspreid lijkt te zijn. In het bericht staat dat de FactoryMode-app "bevat code die probeert de beveiligingsmaatregelen van Android te omzeilen." Dit is een nogal vage boodschap, maar klinkt toch behoorlijk zorgwekkend. Dus wat is er aan de hand?
Blijkbaar vervangt de FactoryMode-applicatie wat voorheen bekend stond als EngineerMode, de vooraf geïnstalleerde systeem-app die zou kunnen worden uitgebuit door een gebruiker met fysieke toegang tot een apparaat om root-toegang te verkrijgen. OnePlus uiteindelijk heb de code verwijderd verantwoordelijk voor deze rootmethode, en ze kozen er ook voor om EngineerMode te verwijderen en de naam ervan te veranderen in FactoryMode.
Om welke reden dan ook heeft Google Play Protect vastgesteld dat er nog steeds code in de FactoryMode-app aanwezig is die mogelijk schadelijk is voor de veiligheid. Google Play Protect werkt door de code van apps te scannen en te zoeken naar vingerafdrukken die overeenkomen met een bekende verzameling schadelijke code. Het is niet perfect, maar de database groeit voortdurend en is totaal ontoegankelijk voor gebruikers om te verbergen wat Google kan detecteren.
Daarom specificeert Play Protect niet welke code in een app als schadelijk wordt beschouwd. Apps zoals Viper4Android hebben dit bericht in het verleden geactiveerd vanwege functionaliteit gerelateerd aan het wijzigen van de SELinux-status. Het is mogelijk dat de FactoryMode-app iets soortgelijks bevat. Houd er rekening mee dat de FactoryMode-app een vooraf geïnstalleerde systeemapplicatie is en dus al meer rechten heeft dan een standaard Android-app.
Voorlopig kunt u het verzoek van Play Protect om FactoryMode te verwijderen negeren, omdat dit het geval is onwaarschijnlijk er zit iets in dat daadwerkelijk schadelijk is voor de gebruiker. Dit leidt echter nog steeds tot vragen Waarom Play Protect markeert FactoryMode in de eerste plaats als een schadelijke applicatie, en we hopen dat OnePlus daar in de nabije toekomst een antwoord op zal hebben. We hebben contact opgenomen met OnePlus voor een reactie en zullen dit artikel bijwerken zodra we een reactie ontvangen.
Fabrieksmodus verwijderen
Als u nog steeds het gevoel heeft dat u de applicatie wilt verwijderen, kunt u de volgende ADB-opdrachten invoeren (overgenomen uit onze handleiding over systeembloatware verwijderen) om er vanaf te komen:
adbshellpmuninstall-k--user 0 com.oneplus.factorymode
adbshellpmuninstall-k--user 0 com.oneplus.factorymode.specialtest