|
В нескольких моделях смартфонов HTC под управлением Android обнаружена уязвимость, которая позволяет сторонним приложениям получить доступ к личным данным владельца аппарата. Об этом сообщается в блоге Android Police.
К данным, которые могут быть украдены, относятся информация о телефоне (версия прошивки, запущенные приложения, уровень заряда аккумулятора), электронные адреса владельца смартфона, номера людей, с которыми он общался по SMS, координаты GPS и другие сведения.
Доступ к этим сведениям может получить любое приложение, запросившее при установке право подключаться к интернету. Уязвимость присутствовала в смартфонах не всегда - она возникла после того, как HTC разослала пользователям очередное обновление.
Вину за "дыру" в системе безопасности исследователи возлагают на служебное приложение HtcLoggers.apk. Оно призвано собирать информацию о смартфоне и отсылать ее в HTC для анализа, однако из-за ошибки программа предоставляет доступ к сведениям об аппарате сторонним программам.
Уязвимость обнаружили американский программист украинского происхождения Артем Руссаковский (Artem Russakovskii) и его коллеги Джастин Кейс (Justin Case) и Тревор Экхарт (Trevor Eckhart). Экхарт 24 сентября сообщил о "дыре" в HTC. Так как в течение пяти рабочих дней ответа от компании не последовало, исследователи решили обнародовать информацию.
По их данным, уязвимость встречается в аппаратах HTC EVO 3D, HTC EVO 4G, HTC ThunderBolt и, возможно, еще в нескольких устройствах тайваньского производителя. О случаях использования уязвимости во вредоносных целях сведений пока не поступало.
По материалам lenta.ru
Другие новости по теме
• Фотографы впервые запечатлели природную радугу четвертого порядка…
• Астрономы объяснили гигантские рентгеновские пузыри в космосе…
• Физики измерили характеристики первого в мире рентгеновского лазера…
• Озоновая дыра над Арктикой "сравнялась" с антарктической…
• На Энцеладе нашли снег-мечту лыжника…
• С Плесецка запустили "Союз-2" со спутником "ГЛОНАСС-М"…
• ExoMars остался без транспорта до Марса…
• Второй по мощности в мире ускоритель Тэватрон завершил работу…
• У черной дыры Маркаряна нашли корону…
• NASA выделило 7 миллионов долларов на разработку научных миссий…
• "Мессенджер" подтвердил родство Меркурия с соседями…
• В США объявили лауреатов Шнобелевской премии…
• Китай запустил первый тестовый модуль для будущей космической станции…
• Физики создали сверхчерный материал…
• "Спектр-Р" выполнил первые наблюдения…
• Объявлен шорт-лит премии "Просветитель"…
|
