Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  yuuou  ›  全部回复第 2 页 / 共 3 页
回复总数  43
1  2  3  
❮ ❯
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@mscsky 大厂 app 都有一套指令下发的东西，可以将代码静默下载到 app 里执行，不更新 app 没有防护效果。况且这个漏洞至少存在了六年之久😂....
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@windyboy 不是，oxygen12 跟 ColorOS 合并，用后者的源代码
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@Eagleyes 嗯确实是可以推送，哪怕不是 OTA ，系统 app 也可以推升级。就看厂商重不重视了
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@clacf 是 OPPO,哈哈哈哈哈,vivo 怎么躺枪了
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@tsingkong 这个源码等确认官方修复了再发
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@tsingkong 肯定不会啊，都没有联网权限，也不存储数据....哥们那么多大佬看着呢，放心
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@AoEiuV020JP 哈哈哈哈放心你不是最惨的，这个 bug 至少持续了六年😂
2025 年 9 月 29 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@Dawnnnnnn 已更新用户自救方案，你是这个👍
https://github.com/yuuouu/ColorOS-CVE-2025-10184/tree/master?tab=readme-ov-file#%E6%96%B9%E6%A1%88%E4%BA%8C%E4%BD%BF%E7%94%A8-blocker
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@xayoung 不太可能,dump 后等 1 分钟,这个版本必现的
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@Greenm 骂厂商，Oppo 的锅
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@w568w 没有的，只存在于 oppo 及其子品牌
“留给恶意应用的利用时间不多了” 这个结论不对，因为很有多已售机型不可能再有 OTA ，但还是有很多人在用
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@hantconny 那是因为老外没有 ColorOS 系统的手机，一加国外卖的多，他没有 ColorOS 的机型测，然后我这边是测了 ColorOS 7.1 存在漏洞才得出的结论
在 OxygenOS 12 之后，用的都是 ColorOS 的底层代码了
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@droidmax61 我推测其一是影响范围太大了，厂商没有能力去解决全部的问题；其二是谁也不想担这个责任，这是一直以来都存在的漏洞，谁担责谁死
目前测试下来是 19 年至今的 ColorOS 系统都有这个漏洞，也就是说哪怕后续厂商 OTA 补上了这个漏洞，也存在大量的无法 OTA 升级的机型长久保留这个漏洞，这个数量级太大了...
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@edward1987 maybe 野鸡应用自带了某种黑科技自启动方案🤣
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@stinkytofux 哈哈哈哈哈🤣，怎么说，就是这个 feel 。确实是只有 root 才能确保掌握手机的全部信息
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@edward1987 你可以看消息来源里的原始代码，只要运行了就能拿到，前台后台没关系，不需要任何权限。
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@droidmax61 不是,氢 OS 12 之后用的是 ColorOS 的底层代码，所以出现了这个漏洞。有意为之不太可能，应该就是技术不过关，加上底层代码没问题很少有人会去审查
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@droidmax61 有消息说 OxygenOS 11 及之前的系统无此漏洞
ColorOS 7.1-15 应该都存在
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@Ketteiron 这个概率低一点，读取已存在的信息做用户画像概率高点。
2025 年 9 月 28 日
回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案
@ajan ColorOS 系统的漏洞，只影响 oppo 及其子品牌(一加、realme)，没有影响其它品牌
1  2  3  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5712 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 06:25 · PVG 14:25 · LAX 23:25 · JFK 02:25
♥ Do have faith in what you're doing.