当前位置: 首页
科技数码
曝一加氧OS存漏洞:可读取短信,10月中旬修复

曝一加氧OS存漏洞:可读取短信,10月中旬修复

热心网友 时间:2025-12-11
转载

9 月 26 日,网络安全研究人员发现一加氧 OS(OxygenOS)12-15 版本存在高危漏洞,可能导致用户短信内容被恶意读取或发送。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

曝一加氧

该漏洞编号为 CVE-2025-10184,根源在于一加对 Android 原生电话服务的自定义修改存在权限缺陷。系统在加入 PushMessageProvider、PushShopProvider 和 ServiceNumberProvider 等组件时,未对写入权限进行合理配置。

曝一加氧

攻击者可利用SQL注入等技术远程入侵设备,获取短信读取权限,包括拦截银行验证码等敏感信息。这不仅威胁用户隐私安全,还可能导致财产损失。

经测试,一加8T(氧OS 12)和一加10 Pro(氧OS 14/15)已确认存在该漏洞,其他机型也可能受到不同程度影响。

曝一加氧

值得庆幸的是,氧OS 11版本未发现类似问题。安全公司Rapid7早在2025年5月就向一加报告了该漏洞,经过多次沟通后,一加方面已确认问题存在,并计划于10月中旬开始逐步推送安全更新。

在此期间建议受影响用户:仅从官方应用商店下载应用、定期清理可疑软件、尽量使用动态令牌等替代短信验证码进行重要账户验证。

来源:https://www.ithome.com/0/886/152.htm

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
AI能从单份血样检出多种神经疾病

AI能从单份血样检出多种神经疾病

来源:科技日报科技日报讯 (记者刘霞)由瑞典隆德大学领衔的国际研究团队,研发出一款新的人工智能(AI)模型。该模型仅需一份血液样本,便能精准识别多种神经退行性疾病。团队期望,该AI模型未来能实现“一

时间:2026-04-07 14:55
褪去虚火,脑机接口方能释放长远价值

褪去虚火,脑机接口方能释放长远价值

来源:科技日报2026年开年,马斯克宣称脑机接口产品将于年内启动量产,引爆全球市场情绪。国内资本随即扎堆追捧,脑机接口相关概念股大幅走高,行业短期炒作虚火蔓延。进入3月,脑机接口迎来多重利好:脑机接

时间:2026-04-07 14:55
黎万强、洪锋退出小米科技股东名单

黎万强、洪锋退出小米科技股东名单

人民财讯4月7日电,企查查APP显示,近日,小米科技有限责任公司发生工商变更,原股东小米联合创始人黎万强、洪锋退出,同时,注册资本由18 5亿元减至约14 8亿元。 企查查信息显示,该公司成立于20

时间:2026-04-07 14:55
新闻分析|“阿耳忒弥斯2号”任务为何只绕月不登月

新闻分析|“阿耳忒弥斯2号”任务为何只绕月不登月

  新华社北京4月7日电 新闻分析|“阿耳忒弥斯2号”任务为何只绕月不登月  新华社记者张晓茹  美国东部时间6日18时40分许(北京时间7日6时40分许),执行美国“阿耳忒弥斯2号”载人绕月飞行任

时间:2026-04-07 14:55
“链接未来·智汇静安”区块链创新应用优秀场景分享(四)| 信医基于区块链与隐私计算的真实世界研究数据产品

“链接未来·智汇静安”区块链创新应用优秀场景分享(四)| 信医基于区块链与隐私计算的真实世界研究数据产品

聚焦数字技术,释放创新动能。为集中展示静安区区块链技术从“实验室”走向“应用场”的丰硕成果,挖掘一批可复制、可推广的行业解决方案,加速构建区块链产业生态闭环,静安区数据局特推出“静安区区块链创新应用

时间:2026-04-07 14:55
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
热门教程
更多
  • 游戏攻略
  • 安卓教程
  • 苹果教程
  • 电脑教程