Właściciele OnePlus 3/3T w systemie OxygenOS 5.0.1 są ostrzegani przez Play Protect, aby odinstalowali „FactoryMode”

Właściciele OnePlus 3 i 3T z najnowszym systemem OxygenOS 5.0.1 opartym na Androidzie Oreo dostają od Google Play Protect polecenie odinstalowania „FactoryMode”.

Rozpoczęła się aktualizacja Androida Oreo dla OnePlus 3 i 3T w zeszłym miesiącu w postaci OxygenOS 5.0. Dzisiaj firma ogłosiła szeroką dostępność OxygenOS 5.0.1 który dodaje obsługę kodeka audio aptX HD Bluetooth firmy Qualcomm, nowy tryb adaptacyjnej kalibracji ekranu, grudniowe poprawki zabezpieczeń i wiele więcej. Od chwili rozpoczęcia wdrażania aktualizacji wielu użytkowników zostało powitanych komunikatem od Google Play Protect nakazującym odinstalowanie „szkodliwej aplikacji” o nazwie „Tryb fabryki."

Licznyraporty od użytkowników nad na forach OnePlus i nie tylko Reddit pokazują, że przesłanie to wydaje się powszechne. Komunikat stwierdza, że ​​aplikacja FactoryMode „zawiera kod, który próbuje ominąć zabezpieczenia AndroidaTo raczej niejasna wiadomość, ale mimo to brzmi dość niepokojąco. Więc co się dzieje?

Zagraj w Chroń Ostrzeżenie dla użytkowników, aby odinstalowali FactoryMode. Kredyty: /u/speedlever

Najwyraźniej aplikacja FactoryMode zastępuje wcześniej znaną jako EngineerMode, wstępnie zainstalowaną aplikację systemową, którą można wykorzystywane przez użytkownika mającego fizyczny dostęp do urządzenia w celu uzyskania dostępu do konta root. Ostatecznie OnePlus usunąłem kod odpowiedzialny za tę metodę rootowania, a także zdecydowali się usunąć EngineerMode i zmienić jego nazwę na FactoryMode.

Z jakiegoś powodu usługa Google Play Protect ustaliła, że ​​w aplikacji FactoryMode nadal znajduje się kod, który może stanowić zagrożenie dla bezpieczeństwa. Google Play Protect skanuje kod aplikacji i szuka odcisków palców pasujących do znanej kolekcji szkodliwego kodu. Nie jest idealnie, ale baza danych stale się rozrasta i jest całkowicie niedostępna dla użytkowników, aby ukryć to, co Google jest w stanie wykryć.

W związku z tym Play Protect nie określa, jaki kod w aplikacji uważa się za szkodliwy. Aplikacje takie jak Viper4Android powodowały w przeszłości wyświetlanie tego komunikatu ze względu na funkcjonalność związaną ze zmianą statusu SELinux. Możliwe, że aplikacja FactoryMode zawiera coś podobnego. Należy pamiętać, że aplikacja FactoryMode jest preinstalowaną aplikacją systemową, więc ma już więcej uprawnień niż standardowa aplikacja na Androida.

Na razie możesz zignorować żądanie Play Protect, aby odinstalować FactoryMode, ponieważ tak jest mało prawdopodobny jest tam coś, co faktycznie jest szkodliwe dla użytkownika. Jednak to wciąż prowadzi nas do pytań Dlaczego Play Protect w pierwszej kolejności oznacza FactoryMode jako szkodliwą aplikację i mamy nadzieję, że OnePlus będzie miał odpowiedź w tej sprawie w najbliższej przyszłości. Skontaktowaliśmy się z firmą OnePlus w celu uzyskania komentarza i zaktualizujemy ten artykuł, gdy otrzymamy odpowiedź.


Odinstaluj tryb fabryczny

Jeśli nadal czujesz, że chcesz odinstalować aplikację, możesz wprowadzić następujące polecenia ADB (zaczerpnięte z naszego przewodnika na temat odinstalowanie oprogramowania typu bloatware), aby się go pozbyć:

adbshellpmuninstall-k--user 0 com.oneplus.factorymode

adbshellpmuninstall-k--user 0 com.oneplus.factorymode.specialtest