В нескольких моделях смартфонов HTC под управлением Android обнаружена уязвимость, которая позволяет сторонним приложениям получить доступ к личным данным владельца аппарата. Об этом сообщается в блоге Android Police.
К данным, которые могут быть украдены, относятся информация о телефоне (версия прошивки, запущенные приложения, уровень заряда аккумулятора), электронные адреса владельца смартфона, номера людей, с которыми он общался по SMS, координаты GPS и другие сведения.
Доступ к этим сведениям может получить любое приложение, запросившее при установке право подключаться к интернету. Уязвимость присутствовала в смартфонах не всегда - она возникла после того, как HTC разослала пользователям очередное обновление.
Вину за "дыру" в системе безопасности исследователи возлагают на служебное приложение HtcLoggers.apk. Оно призвано собирать информацию о смартфоне и отсылать ее в HTC для анализа, однако из-за ошибки программа предоставляет доступ к сведениям об аппарате сторонним программам.
Уязвимость обнаружили американский программист украинского происхождения Артем Руссаковский (Artem Russakovskii) и его коллеги Джастин Кейс (Justin Case) и Тревор Экхарт (Trevor Eckhart). Экхарт 24 сентября сообщил о "дыре" в HTC. Так как в течение пяти рабочих дней ответа от компании не последовало, исследователи решили обнародовать информацию.
По их данным, уязвимость встречается в аппаратах HTC EVO 3D, HTC EVO 4G, HTC ThunderBolt и, возможно, еще в нескольких устройствах тайваньского производителя. О случаях использования уязвимости во вредоносных целях сведений пока не поступало.
По материалам lenta.ru
Другие новости по теме
Китайцы, купившие Volvo, теперь присматриваются к Saab
ЦБ дал прогноз по объему международных резервов в концу года
Доллар прибавил 48 копеек, евро подрос на 2
Российский рынок и рубль вновь в минусе. Население скупает валюту
Подмосковью удалось расплатиться с частью госдолга
"Газпром" назвал дату начала эксплуатации "Северного потока"
Курс доллара вырос еще на полрубля
Обменники за рубежом перестают принимать рубли
"Авианова" может прекратить полеты из-за отсутствия денег
Российские фондовые индексы начали октябрь с резкого падения
Азиатские биржи открыли неделю падением
Российские компании перестали выпускать облигации
Турция не стала продлевать древнейший зарубежный контракт "Газпрома"
Правительство Греции уволит 30 тысяч госслужащих
На Шри-Ланке нашли первое месторождение газа
В Москве по-прежнему не хватает авиакеросина
|