该图片属于AI生成

安全企业Rapid7最近宣布，一加手机搭载的氧OS系统里，有一个严重的安全隐患。这个隐患的识别码是CVE-2025-10184，波及到的氧OS版本从12一直到15。

缺陷产生于一加在调整安卓系统基础电话接口时，新增模块的写入权限设定存在疏漏，造成有害程序能偷偷获取或发送短信信息。

研究人士指出，这个缺陷或伴随氧OS 12首次出现，所以，2021年12月之后升级系统的一加手机或许会持续面临威胁。尽管研究团队从2025年5月开始就着手联系一加，但该公司直到最近才同意在10月中旬分批发布防护更新。

一加是OPPO的子品牌，在2021年重新加入OPPO后，得到了更多资源上的帮助。一加中国的负责人刘宝有曾经表示，到2025年夏天，一加手机通过所有销售渠道卖出的数量，比上一年增加了三成一，这个增长速度在手机行业中是最高的。

一加手机中国区负责人李杰以前指出，一加的产品主要面向那些对性能要求很高的线上消费者，这个群体和小米等公司的目标客户有相似之处，现在市场上竞争越来越强，系统安全程度和运行平稳性已经变成消费者决定购买时的重要参考条件。这次安全风险的关键部分，源于一加在适配环节增设的PushMessageProvider、PushShopProvider等模块，其授权管理存在疏漏，这也给其他企业带来了警示。