OnePlus behebt kritische SMS-Sicherheitslücke in Smartphones

SHENZHEN / LONDON (IT BOLTWISE) – OnePlus steht vor einer bedeutenden Herausforderung: Eine schwerwiegende Sicherheitslücke in der SMS-Verwaltung ihrer Smartphones wurde entdeckt. Diese Schwachstelle ermöglicht es, dass installierte Apps ohne Erlaubnis auf SMS- und MMS-Daten zugreifen können. Ein Update zur Behebung dieses Problems wird Mitte Oktober erwartet.

OnePlus, ein führender Hersteller von Smartphones, sieht sich derzeit mit einer erheblichen Sicherheitslücke konfrontiert, die die Privatsphäre seiner Nutzer gefährdet. Diese Schwachstelle betrifft die SMS-Verwaltung auf Geräten mit OxygenOS, beginnend mit Version 12 auf dem OnePlus 8T. Die Sicherheitslücke ermöglicht es, dass installierte Anwendungen ohne Zustimmung des Nutzers auf SMS- und MMS-Daten zugreifen können, was ein erhebliches Risiko für die Datensicherheit darstellt.

Die Sicherheitsfirma Rapid7 entdeckte diese Schwachstelle und versuchte, OnePlus bereits Monate vor der Veröffentlichung ihrer Ergebnisse zu kontaktieren. Trotz dieser Bemühungen reagierte OnePlus erst, nachdem die Informationen öffentlich gemacht wurden. Die Schwachstelle, die als CVE-2025-10184 bekannt ist, wurde durch Modifikationen am Standard-Telefoniepaket verursacht, die es Anwendungen ermöglichen, auf Nachrichten und Metadaten zuzugreifen, ohne dass der Nutzer dies bemerkt.

OnePlus hat inzwischen bestätigt, dass sie an einem Update arbeiten, das diese Sicherheitslücke beheben soll. Dieses Update wird voraussichtlich Mitte Oktober weltweit ausgerollt. In der Zwischenzeit wird den Nutzern empfohlen, nur Apps aus vertrauenswürdigen Quellen zu installieren und nicht benötigte Anwendungen zu entfernen. Zudem sollten Nutzer, die Einmalpasswörter (OTP) für Zwei-Faktor-Authentifizierungen per SMS erhalten, auf Authentifizierungs-Apps umsteigen, um ihre Sicherheit zu erhöhen.

Die Entdeckung dieser Sicherheitslücke wirft ein Schlaglicht auf die Herausforderungen, denen sich Smartphone-Hersteller in Bezug auf Datenschutz und Sicherheit gegenübersehen. Während die Modifikation von Systemkomponenten wie der Telefonie-App nicht per se problematisch ist, zeigt dieser Vorfall, wie wichtig es ist, bei der Implementierung solcher Änderungen sorgfältig vorzugehen, um Sicherheitslücken zu vermeiden. Die Reaktion von OnePlus zeigt jedoch auch, dass das Unternehmen bestrebt ist, die Sicherheit seiner Nutzer zu gewährleisten und schnell auf entdeckte Schwachstellen zu reagieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!