OPPO ColorOS是中国OPPO广东移动通信(OPPO)公司的一套基于Android的移动设备操作系统。 ColorOS 存在安全漏洞,该漏洞源于ColorOS预先授予应用程序的危险权限,列在一个名为default-grant-permissions的白名单xml中。攻击者可利用该漏洞用相同的包名伪装应用程序,以获得危险的权限。
OPPO ColorOS是中国OPPO广东移动通信(OPPO)公司的一套基于Android的移动设备操作系统。 ColorOS 存在安全漏洞,该漏洞源于ColorOS预先授予应用程序的危险权限,列在一个名为default-grant-permissions的白名单xml中。攻击者可利用该漏洞用相同的包名伪装应用程序,以获得危险的权限。