OnePlus 多款设备存在严重安全漏洞，可绕过权限读取短信内容
安全公司 Rapid7 发现 OnePlus 多款设备运行的 OxygenOS 12-15 系统存在权限绕过漏洞（CVE-2025-10184），该漏洞允许任何已安装的应用程序在无需权限、用户交互或同意的情况下读取 SMS/MMS 短信内容。漏洞影响 OnePlus 8T、OnePlus 10 Pro 5G 等多款设备，可能导致敏感信息泄露并破坏基于短信的多重身份验证安全性。
Rapid7 多次尝试联系 OnePlus 进行漏洞协调披露但未获回应，因此该漏洞在未修复状态下被公开披露。研究人员已开发概念验证代码并建议用户仅安装可信应用、改用身份验证器应用替代短信验证、使用端到端加密通讯软件等措施降低风险。
附件内容本站提供的一切软件、教程和内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途。本站所有信息均来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权不妥之处请致信 E-mail：[email protected] 我们会积极处理。敬请谅解！
|