Mensagens anteriores

Os smartphones da OnePlus, conhecidos por oferecerem especificações de topo a preços competitivos, estão no centro de uma nova polémica de segurança. Um relatório recente revelou uma vulnerabilidade crítica no sistema operativo OxygenOS que pode comprometer a privacidade de milhões de utilizadores, permitindo o acesso indevido às suas mensagens.

O problema, identificado como CVE-2025-10184, reside numa falha na aplicação de mensagens nativa do OxygenOS. Segundo os investigadores da Rapid7, liderados por Calum Hutton, esta vulnerabilidade permite que atacantes acedam a mensagens SMS e MMS de um dispositivo sem necessitar de qualquer permissão ou exibir um alerta ao utilizador.

Acesso total a SMS e MMS sem deixar rasto

A gravidade desta falha é imensa. Informações extremamente sensíveis, como códigos de autenticação bancária, conversas privadas ou outros dados confidenciais partilhados por SMS, podem ser intercetadas por terceiros mal-intencionados. Este tipo de vulnerabilidade é frequentemente explorado por grupos organizados e até entidades governamentais para espiar figuras públicas, ativistas e outros alvos de interesse.

O mais preocupante é que a falha não está no hardware, mas sim no software, afetando as versões 12, 14 e 15 do OxygenOS. Testes realizados em modelos como o OnePlus 8T e o OnePlus 10 Pro 5G confirmaram a sua presença, o que significa que tanto equipamentos recentes como alguns mais antigos estão em risco. Apenas a versão 11 do sistema operativo parece estar imune ao problema.

OnePlus ainda sem solução à vista

Apesar de ter reconhecido a existência da vulnerabilidade e de afirmar que está a investigar o caso, a OnePlus ainda não disponibilizou uma data para o lançamento de uma atualização de segurança que corrija o problema. Esta demora deixa milhões de utilizadores numa posição vulnerável e pressiona a empresa a agir rapidamente para proteger a privacidade da sua base de clientes.

Até que uma solução seja implementada, os utilizadores de modelos OnePlus com as versões afetadas do OxygenOS devem ter uma cautela redobrada com as informações que partilham através de mensagens.