Le terminal est censé être disponible à la vente depuis quelques jours, pour des clients privilégiés dans l'immédiat, car la page de commande n'est disponible que sur invitation. Mais, en pratique, les envois ont du retard, et ce n'est pas dû à des problèmes d'expédition : la sortie du smartphone a été retardée à la dernière minute. Les premiers acheteurs ont reçu un message expliquant qu'« une récente mise à jour majeur du terminal » nécessite « des perfectionnements de dernière minute ».
Sur Google+, certains pointent du doigt CyanogenMod, puisque c'est le côté logiciel qui semble mis en cause. Mais Abhisek Devkota, le responsable de la communauté de CM, a donné une autre version sur Reddit : le problème viendrait d'une nouvelle faille de sécurité découverte récemment au sein d'OpenSSL. Rien n'a voir avec Heartbleed, il s'agit ici d'un souci à part, qui permet d'exploiter une faiblesse du code pour réaliser une attaque de type man in the middle et détourner des données sans que l'utilisateur ne s'en aperçoive.
Dévoilée publiquement le 5 juin dernier, la faille de sécurité a interpellé les équipes de CyanogenMod et OnePlus, qui ont décidé de réaliser une mise à jour de dernière minute pour la combler avant la sortie du terminal. « Une nouvelle version signifie que l'ensemble du firmware doit être re-certifié, mais nous estimons que la sécurité prévaut sur le retard » explique-t-il, insistant sur le fait que ce dernier n'est donc pas dû à une mauvaise gestion du planning par les équipes.
Dans la mesure où le OnePlus One n'est pour l'heure proposé qu'à un petit nombre de personnes, l'impact du retard s'avère moindre, et la communication autour de ce délai supplémentaire a plutôt tendance à jouer en faveur de CyanogenMod et de OnePlus. Le smartphone sera plus largement disponible à la vente d'ici à la fin de l'année.
