В нескольких моделях смартфонов HTC под управлением Android обнаружена уязвимость, которая позволяет сторонним приложениям получить доступ к личным данным владельца аппарата. Об этом сообщается в блоге Android Police.
К данным, которые могут быть украдены, относятся информация о телефоне (версия прошивки, запущенные приложения, уровень заряда аккумулятора), электронные адреса владельца смартфона, номера людей, с которыми он общался по SMS, координаты GPS и другие сведения.
Доступ к этим сведениям может получить любое приложение, запросившее при установке право подключаться к интернету. Уязвимость присутствовала в смартфонах не всегда - она возникла после того, как HTC разослала пользователям очередное обновление.
Вину за "дыру" в системе безопасности исследователи возлагают на служебное приложение HtcLoggers.apk. Оно призвано собирать информацию о смартфоне и отсылать ее в HTC для анализа, однако из-за ошибки программа предоставляет доступ к сведениям об аппарате сторонним программам.
Уязвимость обнаружили американский программист украинского происхождения Артем Руссаковский (Artem Russakovskii) и его коллеги Джастин Кейс (Justin Case) и Тревор Экхарт (Trevor Eckhart). Экхарт 24 сентября сообщил о "дыре" в HTC. Так как в течение пяти рабочих дней ответа от компании не последовало, исследователи решили обнародовать информацию.
По их данным, уязвимость встречается в аппаратах HTC EVO 3D, HTC EVO 4G, HTC ThunderBolt и, возможно, еще в нескольких устройствах тайваньского производителя. О случаях использования уязвимости во вредоносных целях сведений пока не поступало.
По материалам lenta.ru
Другие новости по теме
Фотографы впервые запечатлели природную радугу четвертого порядка
Астрономы объяснили гигантские рентгеновские пузыри в космосе
Физики измерили характеристики первого в мире рентгеновского лазера
Озоновая дыра над Арктикой "сравнялась" с антарктической
На Энцеладе нашли снег-мечту лыжника
С Плесецка запустили "Союз-2" со спутником "ГЛОНАСС-М"
ExoMars остался без транспорта до Марса
Второй по мощности в мире ускоритель Тэватрон завершил работу
У черной дыры Маркаряна нашли корону
NASA выделило 7 миллионов долларов на разработку научных миссий
"Мессенджер" подтвердил родство Меркурия с соседями
В США объявили лауреатов Шнобелевской премии
Китай запустил первый тестовый модуль для будущей космической станции
Физики создали сверхчерный материал
"Спектр-Р" выполнил первые наблюдения
Объявлен шорт-лит премии "Просветитель"
|