На смартфонах OnePlus выявлена опасная уязвимость, которая может дать злоумышленникам возможность получать доступ к данным SMS и MMS. Производитель подтвердил наличие проблемы и объявил о планах по её устранению в средине октября с помощью обновления программного обеспечения.

Уязвимость была обнаружена специалистами компании Rapid7, занимающейся кибербезопасностью. В своем исследовании они выявили эксплойт, позволяющий обойти разрешения и действующий на нескольких версиях OxygenOS, начиная с 12-й версии на модели OnePlus 8T. В результате изменений, внесённых в пакет Telephony, любое приложение, установленное на уязвимом устройстве, может получить доступ к базе данных SMS и MMS без согласия пользователя.

Rapid7 пыталась связаться с OnePlus и Oppo с мая по сентябрь, но не получила адекватного ответа, что вынудило компанию раскрыть уязвимость под номером CVE-2025-10184. Один из представителей OnePlus подтвердил информацию и сообщил, что исправление будет доступно с середины октября. Владельцам устройств рекомендовано быть осторожными и удалять ненужные приложения до выхода обновления.