OnePlus 3/3T-eiere på OxygenOS 5.0.1 blir advart av Play Protect om å avinstallere "FactoryMode"

OnePlus 3- og 3T-eiere som kjører den nyeste OxygenOS 5.0.1 basert på Android Oreo, får beskjed av Google Play Protect om å avinstallere "FactoryMode".

Android Oreo-oppdateringen for OnePlus 3 og 3T begynte å rulle ut forrige måned i form av OxygenOS 5.0. I dag kunngjorde selskapet den brede tilgjengeligheten av OxygenOS 5.0.1 som legger til støtte for Qualcomms aptX HD Bluetooth-lydkodek, en ny adaptiv skjermkalibreringsmodus, sikkerhetsoppdateringer for desember og mer. Siden oppdateringen begynte å rulle ut, har mange brukere blitt møtt med en melding fra Google Play Protect som forteller dem å avinstallere en "skadelig app" kalt "Fabrikk modus."

En rekkerapporter fra brukere over på OnePlus-forumene og videre Reddit vise at dette budskapet ser ut til å være utbredt. Meldingen sier at FactoryMode-appen "inneholder kode som forsøker å omgå Androids sikkerhetsbeskyttelse." Dette er en ganske vag melding, men høres likevel ganske bekymringsfull ut. Så hva skjer?

Play Protect advarer brukere om å avinstallere FactoryMode. Kreditt: /u/speedlever

Tilsynelatende erstatter FactoryMode-applikasjonen det som tidligere var kjent som EngineerMode, den forhåndsinstallerte systemappen som kan være utnyttet av en bruker med fysisk tilgang til en enhet for å få root-tilgang. OnePlus til slutt fjernet koden ansvarlig for denne rotmetoden, og de valgte også å fjerne EngineerMode og rebrande den som FactoryMode.

Uansett grunn har Google Play Protect fastslått at det fortsatt er noe kode i FactoryMode-appen som potensielt er skadelig for sikkerheten. Google Play Protect fungerer ved å skanne koden til apper og se etter fingeravtrykk som samsvarer med en kjent samling av skadelig kode. Den er ikke perfekt, men databasen vokser stadig og er totalt utilgjengelig for brukere for å skjule hva Google er i stand til å oppdage.

Som sådan spesifiserer ikke Play Protect hvilken kode i en app som anses som skadelig. Apper som Viper4Android har utløst denne meldingen tidligere på grunn av funksjonalitet knyttet til endring av SELinux-status. Det er mulig at FactoryMode-appen inneholder noe lignende. Husk at FactoryMode-appen er en forhåndsinstallert systemapplikasjon, så den har allerede flere privilegier enn en standard Android-app.

Foreløpig kan du ignorere forespørselen fra Play Protect om å avinstallere FactoryMode fordi det er lite sannsynlig det er noe som faktisk er skadelig for brukeren der inne. Dette får oss imidlertid fortsatt til å stille spørsmål Hvorfor Play Protect flagger FactoryMode som en skadelig applikasjon i utgangspunktet, og vi håper at OnePlus vil ha et svar på den saken i nær fremtid. Vi har kontaktet OnePlus for en kommentar og vil oppdatere denne artikkelen når vi får svar.


Avinstaller FactoryMode

Hvis du fortsatt føler at du vil avinstallere applikasjonen, kan du skrive inn følgende ADB-kommandoer (hentet fra vår guide på avinstallere systembloatware) for å bli kvitt det:

adbshellpmuninstall-k--user 0 com.oneplus.factorymode

adbshellpmuninstall-k--user 0 com.oneplus.factorymode.specialtest