Pastebiniin lähetetty koodinpätkä viittaa Yhdysvalloissa myytävään ZTE Score M puhelinmalliin, mutta mm. AndroidAuthorityn mukaan sama aukko löytyy myös Euroopassa myytävästä ZTE Skate -mallista.
Käytännössä takaportti tarkoittaa sitä, että laitteesta löytyy /system/bin/sync_agent -hakemistossa setuid-root -niminen sovellus, jonka ainoa tehtävä on avata root-oikeuksilla varustettu pääsy laitteeseen. Takaportin salasana on selkokielisenä koodissa, joten mikä tahansa sovellus voi halutessaan antaa itselleen root-oikeudet laitteeseen.
Pastebinistä löytyvä koodi alla:
Just give the magic, hard-coded password to get a root shell:
$ sync_agent ztex1609523
# id
uid=0(root) gid=0(root)
Nice backdoor, ZTE.
Useat kehittäjät ovat sitä mieltä, että ZTE:n kehitystiimi on jättänyt takaportin laitteisiin vahingossa. ZTE ei ole tähän mennessä julkaissut aiheeseen liittyvä tiedotteita -- tai tietoa siitä, milloin ongelma aiotaan korjata.
Käytännössä ZTE:n laitteita käyttävien tulee olla erittäin varovaisia sovelluksia asentaessaan ja pyrkiä asentamaan vain tunnettujen kehittäjien sovelluksia kunnes ongelma saadan korjattua.
Kommentit (5)
Oops.
Pieni sisäinen foliohattupäinen minäni huutaa äänensä käheäksi, että tämä on tarkoituksella jätetty. Iso realistinen minäni taas ajattelee, että tämä on vain esimerkki siitä, etteivät kiinalaiset vielä hallitse sarjatuotannon laatua.
Kokonaisuus kallistuu realistin kannalle, sillä esimerkkejä siitä on nähty, mitenkä suomalaiset laatuinsinöörit käyvät kädestä pitäen opettamassa kiinalaisille laatuajattelua jotka sitten vieraiden lähdettyä unohtavat kaikki opit ja jatkavat vanhaan malliin. Yksi hyvä, toinen huono, mutta mitäs niistä, raaka-aineet ja työvoima ovat halpoja joten onhan hävikkiin varaa.
eh ku nyt rilataan :D pää asia on että ruotsi häviä! hyvä suomi! voitakaa!
Eihän tämä ole paha. Saa helposti rootattua ja sitten vaan sulkee sen takaportin ja nauttii rooteistaan.
Takaportteja ei jää vahingossa laitteisiin.
Oops, bug tai korjataan, sanotaan silloin kun jäätiin kiinni. Mutta kyllä ne asiat on siellä ihan tarkoituksella.