Thomas (le retour de la revanche) a partagé un commentaire sur cette publication/conversation

sebsauvage

Sat, 24 Jan 2026 23:46:50 +0100 de mastodon

#merdification
Merdification des smartphones OnePlus: il y a désormais un fusible qui claque dans le CPU Qualcomm et brick le téléphone si vous installez une ROM alternative ou si vous essayez de revenir à une version antérieure du système. Et ce n'est pas réparable.
Sympa, hein ?
https://consumerrights.wiki/w/Oneplus_phone_update_introduces_hardware_anti-rollback

Grompf

Sat, 24 Jan 2026 23:52:35 +0100 de mastodon

@sebsauvage

Et c'est quoi l'avantage pour un constructeur de jouer à ça ?

sebsauvage

Sat, 24 Jan 2026 23:55:45 +0100 de mastodon

@Grompf
Aucune fucking idée.

mikeTesteLinuxQlub

Sun, 25 Jan 2026 01:32:20 +0100 de mastodon

@sebsauvage @Grompf Ça doit leur rapporter du bidou d’une façon ou d'une autre hein, c'est la seule explication (il le faisait au niveau du boot loader pour dissuader, car cé pas mme michou qui fait ça). Vu qu'un fort pourcentage est qualcom, ben le marché de l'usager va commencer a devenir intéressant pour les rom alternative je crois.

Lutin Discret

Sun, 25 Jan 2026 09:37:17 +0100 de mastodon

@mikeTesteLinuxQlub @sebsauvage @Grompf c'est une sécurité. Ça casse ke vecteur d'attaque qui consiste, pour un attaquant à rétrograder la version de l'os afin d'ouvrir une faille.

oldsysops

Sun, 25 Jan 2026 10:06:13 +0100 de snac

@Lutin Discret @mikeTesteLinuxQlub @sebsauvage @Grompf cool, maintenant l'attaquant ne peut plus nous pirater mais juste détruire notre matériel à distance.
Pas sur que ca soit bien réfléchi cette histoire.

Charles P.

Sun, 25 Jan 2026 11:41:18 +0100 dernière modification : Sun, 25 Jan 2026 11:41:35 +0100 de mastodon

@oldsysops @Lutin Discret @mikeTesteLinuxQlub @sebsauvage @Grompf On parle d'attaques physiques plutôt, quand l'attaquant a un accès au téléphone. Les attaques utilisée par des logiciels type Cellebrite. C'est impossible à distance (ou alors les OnePlus sont extremement mal sécurisés).

C'est une bonne pratique en cyber sécurité de manière générale d'empêcher la réinstallation d'une ancienne version si des mises à jour de sécurité ont été installées depuis. C'est parfois même obligatoire.

Jojonintendo

Sat, 24 Jan 2026 23:57:50 +0100 de mastodon

@Grompf @sebsauvage La "sécuritay".

Dr. Sobek

Sun, 25 Jan 2026 00:16:16 +0100 de mastodon

@Jojonintendo @Grompf @sebsauvage Oui, l’anti-roll back est une mesure de securité face à des attaques par rétrogradage de version.

Après, si le téléphone est physiquement briqué et plus récupérable, c’est sérieusement fucked up.

(Normalement, lorsque c’est bien fait le système refuse de démarrer sur une version logicielle antérieure mais démarre si une version correcte est flashée).

jnthnkl

Sun, 25 Jan 2026 08:04:35 +0100 de mastodon

@Dr. Sobek @Jojonintendo @Grompf @sebsauvage Chez Fairphone c'est bien fait par exemple (:

milo

Sat, 24 Jan 2026 23:55:18 +0100 de mastodon

@sebsauvage Tellement dommage de lire ça ... à quoi bon 😑

Kazuky Akayashi ฅ^•ﻌ•^ฅ

Sat, 24 Jan 2026 23:57:43 +0100 de iceshrimp

@sebsauvage ça va commencer a devenir plus compliqué encore de trouver des tel pas merdifié où les constructeurs ne font pas tout pour empécher les ROM custom ...

Thierry 🅰️🕒

Sun, 25 Jan 2026 00:18:54 +0100 de mastodon

@sebsauvage
On attend avec impatience la généralisation de cette horreur qui permettra le bricage à distance des téléphones des opposants/manifestants.

Inglourious Basterds

Sun, 25 Jan 2026 00:22:57 +0100 de mastodon

@sebsauvage surtout que les One+ était connues et réputés pour cette possibilitée, ils se tirent une balle dans le pied 🤷‍♂️
Je trouve que depuis qu'un des fondateurs, Carl Pei, est parti, ils ont perdue quelques chose

🪨

Sun, 25 Jan 2026 00:27:32 +0100 de iceshrimp

@sebsauvage Oof, je me souviens quand OnePlus était la référence pour les gens qui voulaient une ROM custom parce que c'était tout ouvert, clairement ça a changé et pas en bien...

RustRaven

Sun, 25 Jan 2026 01:23:41 +0100 de mastodon

@sebsauvage Ca serait intéressant de tester le Jolla Phone.

NicoLagaffe

Sun, 25 Jan 2026 01:27:42 +0100 de mastodon

@sebsauvage
Quid de la gamme Oppo, du même constructeur ?
Si ce n' est déjà fait, ça va pas tarder à pointer son nez également.
Par ailleurs OnePlus est maintenant en fin de vie malgré les dires de la maison mère. Les bureaux sont vides et tout le monde a été licencié.
RIP OnePlus

mikeTesteLinuxQlub

Sun, 25 Jan 2026 01:38:08 +0100 de mastodon

@sebsauvage Hum, si y commence a faire ca, j'imagine qui vont le faire sur les processeurs normaux, jdevrais me grouiller à me doter d'une nouvelle tour et laptop et prier pour le faire durer ds le temps.

Geneviève ⏚

Sun, 25 Jan 2026 08:50:32 +0100 de mastodon

@sebsauvage tu m'etonnes qu'ils ont pas communiqué. Qu'est ce qui pourrait justifier de se doter d'une feature qui casse physiquement les téléphones à distance ?
...à part de la malveillance je veux dire.

Ludovic Archivist Lagouardette

Sun, 25 Jan 2026 08:57:39 +0100 de mastodon

@sebsauvage Perso, j'attends le moment ou ils vont push une update avec un mauvais numéro de version et flinguer 200'000 appareils par accident

abon999

Sun, 25 Jan 2026 09:07:06 +0100 de mastodon

@sebsauvage Bordel, déjà c'est sûrement illégal en Europe, mais faut être à quelle niveau de bêtise marketing pour implémenter ce genre de truc...
J'ai un oneplus 8 que j'ai acheté exprès pour mettre lineageOS, mon prochain téléphone ne sera donc pas de la même marque. Qu'ils aillent se faire foutre.

lamdba

Sun, 25 Jan 2026 09:13:28 +0100 de mastodon

@sebsauvage Dernier changement de tel, avec leurs campagnes de comm débiles et certains moves que je trouvais limite j'avais décidé de partir.
Chez Nothing je suis content.
Mais va vraiment falloir un jour que je me passe du côté bling bling et aille sur un truc plus calme et réfléchi, à la FairPhone.

Charles P.

Sun, 25 Jan 2026 11:09:47 +0100 de mastodon

@sebsauvage et en même temps, c'est une (très) bonne pratique de cybersécurité d'empêcher le downgrade du firmware car ça empêche un attaquant d'installer une ancienne version vulnérable pour l'exploiter

mais comme les ROM custom sont souvent avec un peu de retard sur le firmware, ça coince

Sun, 25 Jan 2026 11:47:02 +0100 de mastodon

@sebsauvage et une raison de plus de préférer les SoC MediaTek.

Carlos Le Chat

Sun, 25 Jan 2026 12:21:11 +0100 de mastodon

@sebsauvage Il n'y a pas une loi européenne qui protège le consommateur contre ce genre de dérive ? Si mon smartphone se bloque parce que j'ai flashé une rom custom, je le renvoie en SAV (si achat dans un pays européen) et normalement ils sont obligés de me le réparer. J'ai eu le cas avec un Samsung que j'avais rooté, on voulait me refuser la réparation parce que le fusible était passé à 0x1, mais comme la panne n'avait rien à voir avec le root j'avais fait du forcing pour qu'on me le répare. Le plus difficile ici c'est que le constructeur va dire qu'on a bloqué le système parce qu'on a tenté de le modifier, la panne est directement liée à notre action. Réussir à cramer la carte mère sans que l'on voit que ça a été fait intentionnellement serait une solution...

Vincent Valentine

Sun, 25 Jan 2026 13:52:41 +0100 de mastodon

@sebsauvage MAIS OUATE DE PHOQUE ??!!!! 🤦‍♂️

Deuchnord

Sun, 25 Jan 2026 14:24:43 +0100 de mastodon

@sebsauvage c'était pas un argument de vente de OnePlus à la base, ça, de pouvoir changer de ROM facilement ?
D'autant plus que le modèle historique tournait sous CyanogenMod il me semble

Casse bonbon, le tonton relou

Sun, 25 Jan 2026 17:00:27 +0100 de mastodon

@sebsauvage

"Le fait d'entraver ou de fausser le fonctionnement d'un système de traitement automatisé de données est puni de cinq ans d'emprisonnement et de 150 000 € d'amende."

"Le vendeur est tenu de la garantie à raison des défauts cachés de la chose vendue qui la rendent impropre à l'usage auquel on la destine, ou qui diminuent tellement cet usage que l'acheteur ne l'aurait pas acquise, ou n'en aurait donné qu'un moindre prix, s'il les avait connus."

donc, si on s'en tient à la loi, le fabricant risque cher.

Bon, ça c'est si on vivait dans un état de droit.

ycomiti

Sun, 25 Jan 2026 17:49:06 +0100 de mastodon

@sebsauvage Samsung fait la même chose depuis un bail et l'UE ne bronche pas.

mmu_man

Sun, 25 Jan 2026 18:32:46 +0100 de mastodon

@sebsauvage on aurait jamais du accepter tout le reste déjà…

Thomas (le retour de la revanche)

Sun, 25 Jan 2026 20:36:27 +0100 de CaseLibre

@sebsauvage Il y a aussi ça sur le Fairphone 6. J’ai découvert ça sur celui de ma compagne, que j’avais enfin réussi à convaincre de choisir un constructeur avec un soupçon d’éthique dans ses pratiques industrielles. J’avoue que ça m’a carrément refroidi de découvrir ça.

ProprieteDuSage

Tue, 27 Jan 2026 12:57:01 +0100 de mastodon

@sebsauvage je trouve ça scandaleux que ce soit légal. De même pour le fait que ce soit si compliqué de pouvoir flasher