Let op: je OnePlus-telefoon heeft een veiligheidsprobleem

OnePlus-smartphones blijken een probleem met sms te hebben Het gaat om een zwakte in de software waar nog een update voor moet komen. Gelukkig komt die eraan, maar op dit moment kunnen hackers nog met je telefoon aan de haal gaan. 

OnePlus-beveiligingsprobleem

Cybersecuritybedrijf Rapid7 stuitte op het beveiligingsprobleem: verschillende versies van OxygenOS, het besturingssysteem van OnePlus, blijken met een vrij makkelijke aanpassing aan de Telefonie-app kan die worden gebruikt door hackers. Elke applicatie op een OnePlus-toestel kan na dit hack toegang geven tot sms- en mms-data. Dit gebeurt allemaal zonder dat je hiervoor toestemming hebt gegeven of uberhaupt weet dat dit gaande is. Je weet niet dat je data door hackers bereikt is. 

Het euvel is van toepassing op meerdere OnePlus-toestellen: zelfs OxygenOS 12 op de OnePlus 8T heeft dit probleem. Het staat bekend als CVE-2025-10184, maar dit is vanuit de security-gemeenschap. OnePlus zelf blijkt maandenlang niet te hebben gereageerd op dit veiligheidsprobleem en na een lange stilte erkent het het probleem sinds woensdag. Het laat aan 9to5Google weten:

We hebben kennis genomen van de recente bekendmaking van CVE-2025-10184 en hebben een oplossing geïmplementeerd. Deze zal vanaf half oktober wereldwijd worden uitgerold via een software-update. OnePlus blijft zich inzetten voor de bescherming van klantgegevens en zal prioriteit blijven geven aan beveiligingsverbeteringen.

Oplossing komt eraan

Het probleem is gearriveerd door de aanpassing aan de Telefonie-app in Android 12 en daardoor is het mogelijk om toegang te krijgen tot berichten die op het toestel zijn opgeslagen. Hoewel OnePlus leesrechten voor sms-berichten aan providers heeft toegekend, heeft het geen schrijfrechten toegevoegd. Die fout in de software zorgt er echter wel voor dat andere apps kunnen schrijven.

Voorlopig moeten OnePlus-gebruikers voorzichtig zijn totdat die patch medio oktober wordt uitgerold. Zorg dus dat je alleen apps van bekende bronnen installeert en dat je je apps nog eens opruimt, waarbij je eventuele onbekende en ongebruikte apps kunt weggooien. Ook is het raadzaam om een tweefactorauthenticatie-app te gebruiken.