标签
安全研究员披露 Android 拨号器应用中的漏洞，利用 CALL_PHONE 权限可在几乎无需用户交互的情况下静默执行 USSD/MMI 代码，例如设置呼叫转移等运营商级操作，且执行过程不写入通话记录。