تحذير لأصحاب هذه الهواتف.. تطبيقات تقرأ رسائلك وتسرق بياناتك دون إذنك

كشفت شركة Rapid7 المتخصصة، في الأمن السيبراني عن ثغرة خطيرة تؤثر على مستخدمي هواتف OnePlus العاملة بنظام التشغيل OxygenOS، حيث تتيح هذه الثغرة لتطبيقات الهاتف الوصول مباشرة إلى محتوى رسائل SMS المخزنة على الجهاز، دون علم المستخدم أو موافقته.

ووفقا للتقرير، فإن هذه الثغرة تم رصدها في إصدارات قديمة وحديثة من نظام OxygenOS، وتؤثر على مستخدمي OnePlus في عدد من الدول من بينها الهند والولايات المتحدة.

لا يفوتك

تحذير عاجل.. ثغرة خطيرة في هواتف سامسونج عرضت ملايين الأجهزة للخطر

تحذير عاجل لمستخدمي واتساب على هواتف آيفون.. ثغرة خطيرة تهدد خصوصيتك

ثغرة أمنية خطيرة في هواتف OnePlus تتيح للتطبيقات قراءة رسائل SMS دون إذن

بحسب التحليلات، فإن هذه الثغرة تتيح لأي تطبيق الوصول إلى الرسائل النصية SMS، والتي تستخدم عادةً في عمليات التحقق بخطوتين (2FA) واستلام رموز OTP لتأكيد المعاملات البنكية أو المشتريات عبر الإنترنت، هذا يعني أن التطبيقات الخبيثة يمكن أن تتسلل إلى بيانات حساسة مثل:

- رموز الدخول إلى الحسابات البنكية

- كلمات المرور المؤقتة

- رموز التأكيد للدفع الرقمي

والأخطر من ذلك أن هذه العمليات تحدث في الخلفية دون تنبيه المستخدم، ما يجعل من السهل استغلالها في عمليات احتيال أو سرقة معلومات حساسة.

الأجهزة المتأثرة:

وفقا لتقرير Rapid7، فإن جميع أجهزة OnePlus التي تعمل بإصدار OxygenOS 12 أو الأحدث (بما في ذلك OxygenOS 15 المبني على Android 15) معرضة للخطر، ومن بين الهواتف التي تم التأكيد على تأثرها:

- OnePlus 8T

- OnePlus 10 Pro 5G (على Android 14 وAndroid 15)
 

- يرجح أن تكون أجهزة أخرى مثل OnePlus 12، OnePlus 13، وOnePlus Open القابل للطي عرضة لنفس الخطر.

رد شركة OnePlus:

أكدت شركة OnePlus في تصريح لمجلة PCMag أنها تقر بوجود الثغرة الأمنية التي تم تصنيفها تحت الرقم CVE-2025-10184، وأشارت إلى أنها عملت بالفعل على تطوير تحديث أمني لإصلاح الخلل.

وقال متحدث باسم الشركة: “نقر بالإفصاح الأخير عن CVE-2025-10184، وقد قمنا بتنفيذ إصلاح سيتم طرحه عالميا عبر تحديث برمجي بدءا من منتصف أكتوبر. تلتزم OnePlus بحماية بيانات المستخدمين وستواصل إعطاء الأولوية لتحسينات الأمان”.

توصيات عاجلة للمستخدمين:

حتى صدور التحديث الأمني، ينصح الخبراء مستخدمي OnePlus بما يلي:

- تجنب تثبيت التطبيقات من مصادر غير موثوقة

- عدم فتح رسائل أو روابط من جهات غير معروفة

- الاعتماد على تطبيقات المصادقة الثنائية (Authenticator apps) بدلا من رسائل SMS لتسجيل الدخول