V2EX › yuuou 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

21 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

@w568w 没有的，只存在于 oppo 及其子品牌
“留给恶意应用的利用时间不多了” 这个结论不对，因为很有多已售机型不可能再有 OTA ，但还是有很多人在用

21 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

@hantconny 那是因为老外没有 ColorOS 系统的手机，一加国外卖的多，他没有 ColorOS 的机型测，然后我这边是测了 ColorOS 7.1 存在漏洞才得出的结论
在 OxygenOS 12 之后，用的都是 ColorOS 的底层代码了

21 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

@droidmax61 我推测其一是影响范围太大了，厂商没有能力去解决全部的问题；其二是谁也不想担这个责任，这是一直以来都存在的漏洞，谁担责谁死
目前测试下来是 19 年至今的 ColorOS 系统都有这个漏洞，也就是说哪怕后续厂商 OTA 补上了这个漏洞，也存在大量的无法 OTA 升级的机型长久保留这个漏洞，这个数量级太大了...

21 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

@edward1987 maybe 野鸡应用自带了某种黑科技自启动方案🤣

21 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

@stinkytofux 哈哈哈哈哈🤣，怎么说，就是这个 feel 。确实是只有 root 才能确保掌握手机的全部信息

21 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

@edward1987 你可以看消息来源里的原始代码，只要运行了就能拿到，前台后台没关系，不需要任何权限。

21 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

@droidmax61 不是,氢 OS 12 之后用的是 ColorOS 的底层代码，所以出现了这个漏洞。有意为之不太可能，应该就是技术不过关，加上底层代码没问题很少有人会去审查