盡管OnePlus在其設備上很受歡迎,但它也時(shí)不時(shí)出現安全漏洞新聞。該公司再次修復了其系統中的一個(gè)缺陷,但到目前為止還沒(méi)有證據表明存在被利用的跡象。

這個(gè)新的安全漏洞于6月30日被Android Police的讀者埃里克·朗(Eric Lang)修復。該出版物披露了OnePlus有關(guān)此問(wèn)題的信息,并于7月2日收到該公司的確認,他們已修復此漏洞且沒(méi)有漏洞利用。
該安全漏洞位于OnePlus的美國保修外維修發(fā)票系統中。它由第三方供應商運營(yíng),可能只影響了一小部分美國客戶(hù)。
它可能已經(jīng)通過(guò)保修期外的未付發(fā)票暴露了客戶(hù)的詳細信息。但是,這種利用的機會(huì )非常低,甚至OnePlus的內部審計也證實(shí)“沒(méi)有證據表明有意嘗試訪(fǎng)問(wèn)這些URL”。
如果曾經(jīng)被利用,那么它可能已經(jīng)向攻擊者泄露了以下客戶(hù)數據。
訂單號
手機型號
IMEI
訂購日期
名稱(chēng)
地址
電話(huà)號碼
電子郵件地址
維修費用
先前臭名昭著(zhù)的一加(OnePlus)安全災難包括影響40,000名客戶(hù)的信用卡泄露,訂單信息泄露以及Shot on OnePlus App漏洞。
