Re: [討論] OPPO系統存在APP不用權限可讀簡訊的漏洞

lastblade008 發表於 2025/10/6 下午9:01:42

看板MobileComm標題Re: [討論] OPPO系統存在APP不用權限可讀簡訊的漏洞作者

lastblade008

(James)時間Oct 6 21:01:42 2025推噓 9 推:9 噓:0 →:10

PTT推薦

這漏洞真的很誇張，尤其存在時間可能有6年以上，先自救吧！
https://github.com/yuuouu/ColorOS-CVE-2025-10184?tab=readme-ov-file

普通無root用戶可以用方案二，
從GOOGLE PLAY下載Shizuku和Blocker，之後參考網站內的教學。
P.S.一加和realme用戶也要自救啊，因為是OPPO子品牌也是有同樣漏洞的！

※ PTT留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.242.39.173 (臺灣)

※ 文章網址:

https://www.ptt.cc/MobileComm/E.vaWeOcC77cTI

※ 編輯: lastblade008 (111.242.39.173 臺灣), 10/06/2025 21:04:52

推

aaron5555 10/06 21:05愛支病患者會說他又沒做虧心事幹嘛怕被偷看

推

iPhoneX 10/06 21:11好扯拖那麼久

推

bake088 10/06 22:05哇靠我本月才更新不知道有沒有中

→

kevin190 10/06 22:51可能只有新手機才會修，其他的請換手機

推

wondj 10/06 22:54不要買中國機比較省事

推

kkes0001 10/06 23:17类型：数据库注入攻击1=1 AND

→

kkes0001 10/06 23:17廢到笑，課本上等級的注入2025還能存在

推

knowing 10/06 23:25拖那麼久好像沒聽說什麼災情？

推

abult 10/07 04:50因為要從本機攻擊，所以很嚴重但尚未有案例

推

f396761440 10/07 09:181. 得先安裝有遠端功能的後門APP

→

f396761440 10/07 09:182. App得透過sql 盲注，才能取得簡訊資料

推

poi96300 10/07 09:30感覺很嚴重耶信用卡被盜刷怎麼辦

→

spfy 10/07 13:01應該是存在很久才被資安人員發現通報廠商之前可能

→

spfy 10/07 13:01開發人員也不知道或知道但沒處理外部人員也可能是

→

spfy 10/07 13:02知道但沒公開(例如惡意者可能發現但無法利用/低調用

→

spfy 10/07 13:03反正它們沒說都只能猜被資安人員發現後就走標準

→

spfy 10/07 13:04SOP 廠商沒反應就公開逼廠商反應或讓社群自己修

→

spfy 10/07 13:06但這種漏洞應該源掃或弱掃都會排在Critical或High最

→

spfy 10/07 13:06前面的issue...這就很神奇

同系列文章

[討論] OPPO系統存在APP不用權限可讀簡訊的漏洞

其他人也閱讀了

PTT 熱門相關