Νέα ευπάθεια στο HTC επιτρέπει την πρόσβαση τρίτων σε προσωπικά στοιχεία

Η ομάδα ασφάλειας του Android ανακάλυψε μια ευπάθεια στις συσκευές HTC που τρέχουν Android. Η ευπάθεια αφορά την ασφάλεια όπου οι κοινές εφαρμογές με πρόσβαση στο διαδίκτυο επιτρέπουν την πρόσβαση στις προσωπικές πληροφορίες του χρήστη, όπως στοιχεία συσκευής, sms κλπ.

Ο προγραμματιστής Trevor Eckheart  διαπίστωσε ότι μια πρόσφατη ενημέρωση των συσκευών HTC περιλαμβάνει μια σειρά εργαλείων καταγραφής, τα οποία συλλέγουν στοιχεία από τους λογαριασμούς των χρηστών<…>

(συμπεριλαμβανομένου των διευθύνσεων ηλεκτρονικού ταχυδρομείου), τις πρόσφατες θέσεις GPS, SMS, καθώς και κωδικοποιημένα δεδομένα, αριθμούς τηλεφώνων, αρχεία καταγραφής του συστήματος, τρέχουσες διεργασίες και πολλά άλλα.

Όλα αυτά τα στοιχεία μπορούν να αντληθούν από κοινές εφαρμογές που ζητούν πρόσβαση στο Internet κατά την διάρκεια της λειτουργίας ή εγκατάστασή τους.