Хакер взломал Blackphone за пять минут

2014-08-12

С 7 по 10 августа в Лас-Вегасе проходил фестиваль хакеров под названием DEFCON, и многие не преминули написать о нём в Twitter. В частности, отличился твиттер-пользователь @TeamAndIRC (некий Джастин Кейс), который немного поигрался с Blackphone и сумел получить корневой доступ к этому девайсу. Кроме того, он умудрился запустить ADB даже не думая о том, чтобы разблокировать бутлоадер.

Хотя в данный момент эта уязвимость частично исправлена и ею нельзя воспользоваться без намерения пользователя, это явно проблема для компании, продающей Blackphone – напомним, этот смартфон работает на «безопасном» Android’е. Забавно, но около месяца назад Blackphone вступила в перепалку с BlackBerry, сказав, что канадская компания «предала своих клиентов и растеряла весь авторитет».

Вообще, когда слышишь подобные новости, то нисколько не удивляешься. Рано или поздно какой-нибудь умелец да получает корневой доступ к любому смартфону на Android. Удивляешься, если кто-то, наоборот, НЕ МОЖЕТ это сделать. Тем не менее, мне кажется, в данной ситуации получить корневой доступ было чуть сложнее, потому что концепция Blackphone строится на безопасности и конфиденциальности. Теперь тем, кто работает над Blackphone, надо будет немного потрудиться, чтобы залатать оставшуюся часть этой софтверной дырки.