В смартфонах HTC на базе Android нашли уязвимость

В нескольких моделях смартфонов HTC под управлением Android обнаружена уязвимость, которая разрешает сторонним приложениям получить доступ к собственным этим хозяина аппарата. Об этом сообщается в блоге Android Police.

К этим, коие имеют все шансы быть украдены, относятся информация о телефоне (версия прошивки, запущенные приложения, уровень заряда аккумулятора), электронные адреса хозяина смартфона, номера людей, с которыми он общался по SMS, координаты GPS и другие сведения.

Доступ к этим сведениям может получить любое приложение, запросившее при аппарате право включаться к интернету. Уязвимость присутствовала в смартфонах не всякий раз - она появилась в последствии такого, как HTC разослала пользователям очередное обновление.

Вину за "дыру" в системе безопасности ученые возлагают на служебное приложение HtcLoggers.apk. Оно призвано собирать информацию о смартфоне и отсылать ее в HTC для анализа, впрочем из-за ошибки программа предоставляет доступ к сведениям об установке сторонним программам.

Уязвимость заприметили американский программист украинского происхождения Артем Руссаковский (Artem Russakovskii) и его коллеги Джастин Кейс (Justin Case) и Тревор Экхарт (Trevor Eckhart). Экхарт 24 сентября заявил о "дыре" в HTC. Так как в течение пяти рабочих дней ответа от фирмы не последовало, ученые решили обнародовать информацию.

По их этим, уязвимость сталкивается в аппаратах HTC EVO 3D, HTC EVO 4G, HTC ThunderBolt и, вполне вероятно, ещё в нескольких устройствах тайваньского производителя. О случаях применения уязвимости во вредоносных целях сведений покуда не поступало.

Источник: Лента.ру

---