Kritisk säkerhetslucka i OnePlus-telefoner – SMS-data i riskzon

Cybersäkerhetsföretaget Rapid7 har nyligen upptäckt en allvarlig sårbarhet i flera OnePlus-telefoner som kan utsätta användares SMS- och MMS-meddelanden för obehörig åtkomst. Felet, som har beteckningen CVE-2025-10184, finns i flera versioner av Oxygen OS, från OnePlus 8T och framåt, och uppstod när OnePlus modifierade Androids standardapp för telefoni under övergången till Android 12.

Denna typ av sårbarhet är särskilt känslig eftersom användare inte kan avgöra om deras meddelanden redan har exponerats, vilket skapar en potentiellt allvarlig risk för datastöld och integritetsintrång. Rapid7 slog larm till OnePlus redan för flera månader sedan, men företaget bekräftade först nyligen problemet efter att upptäckten blev offentlig.

OnePlus agerar – och uppdatering är på väg

I ett uttalande till 9to5Google meddelar OnePlus att en global säkerhetsuppdatering börjar rullas ut från mitten av oktober. Uppdateringen är avsedd att stänga den kritiska luckan och förhindra att appar kan läsa SMS eller MMS utan tillstånd. Företaget uppmanar samtidigt användare att hålla sina enheter uppdaterade och att inte ignorera säkerhetsvarningar i appbutiker.

Hur du skyddar dig tills uppdateringen når din telefon

Under tiden som patchen rullas ut kan OnePlus-användare minska riskerna genom att vidta några enkla men viktiga åtgärder:

• Installera bara appar från pålitliga källor, som Google Play Store, och undvik tredjepartsbutiker.
• Ta bort appar som inte används, särskilt de som begär åtkomst till meddelanden eller annan känslig information.
• Byt SMS-baserad tvåfaktorsautentisering mot en autentiseringsapp, vilket gör det svårare för angripare att ta sig in på konton även om meddelanden exponerats.

En annan rekommendation är att regelbundet kontrollera appbehörigheter via inställningarna i Oxygen OS och begränsa åtkomsten för appar som inte behöver fullständiga rättigheter. På så sätt kan användare minimera risken för dataintrång tills säkerhetsuppdateringen är installerad.

Sårbarhetens bakgrund och betydelse

Sårbarheten uppstod när OnePlus byggde om Androids standardtelefonapp för att passa Oxygen OS, vilket förändrade hur appar hanterar meddelandedata. I praktiken betyder det att appar med normal installation kan läsa meddelanden som normalt skulle vara skyddade. Denna typ av säkerhetsbrist kallas ofta för privat dataläckage, och liknande problem har tidigare drabbat flera Android-tillverkare, vilket visar hur viktigt det är med snabb patchning och säkerhetsgranskning.

Med en ny uppdatering på väg är det nu viktigt att användare inte fördröjer installationen och att de vidtar de försiktighetsåtgärder som Rapid7 och OnePlus rekommenderar. Genom att göra det kan risken för att känslig information hamnar i fel händer minimeras, även under den tid som sårbarheten fortfarande existerar på telefonen.