Jak upozornil The Verge, majitelé telefonů OnePlus by měli zpozornět. Bezpečnostní firma Rapid7 totiž odhalila závažnou zranitelnost v systému OxygenOS, která umožňuje nainstalovaným aplikacím přístup k SMS a MMS zprávám bez jakéhokoli oprávnění, interakce či souhlasu uživatele. Problém dostal označení CVE-2025-10184.
Podle Rapid7 se chyba týká zařízení s OxygenOS 12, 14 a 15, tedy drtivé většiny telefonů OnePlus, které jsou dnes v provozu. Paradoxně v bezpečí zůstávají modely se starším OxygenOS 11 z roku 2020. Testy proběhly na telefonech OnePlus 8T a OnePlus 10 Pro 5G, ale protože jde o součást jádra systému Android, experti se domnívají, že zranitelnost není vázána na konkrétní hardware.
OnePlus chybu pro 9to5google.com přiznalo a oznámilo, že oprava se začne globálně šířit formou aktualizace, ovšem až od poloviny října. Do té doby jsou uživatelé vystaveni riziku, že nedůvěryhodné aplikace mohou získat přístup k jejich soukromé komunikaci. „Uznáváme nedávné zveřejnění zranitelnosti CVE-2025-10184 a připravili jsme opravu. Ta bude celosvětově distribuována prostřednictvím softwarové aktualizace od poloviny října. OnePlus zůstává odhodláno chránit data zákazníků a bude i nadále klást důraz na zlepšování bezpečnosti.“
Rapid7 proto doporučuje zatím instalovat aplikace pouze z ověřených zdrojů, odinstalovat zbytečné programy, používat šifrované chatovací aplikace a pro dvoufaktorové ověřování upřednostnit autentikátory před SMS kódy.
Celá situace navíc přichází jen tři měsíce poté, kdy OnePlus čelilo sílícímu tlaku ze strany Spojených států. Dva kongresmani totiž vyzvali americké Ministerstvo obchodu k vyšetřování, zda telefony značky neposílají citlivá uživatelská data na čínské servery bez souhlasu majitelů. A právě aktuální bezpečnostní chyba může být „vodou na mlýn“ pro administrativu Donalda Trumpa, která po svém návratu do Bílého domu tlačí na přísnější kontrolu čínských technologických firem podobně, jako tomu bylo v případě Huawei. I proto asi nepřekvapí, že Xiaomi, Oppo, Vivo a OnePlus uvažují o cestě Huawei, tedy osamostatnění se od Androidu.
