Σημαντικό κενό ασφαλείας αφήνει εκτεθειμένα τα HTC smartphones

[dimitris2006]

Σημαντικό κενό ασφαλείας αποκάλυψε πριν από λίγες ημέρες η ιστοσελίδα του androidpolice, το οποίο αφορά τα HTC smartphones με ενσωματωμένο το Sense. Η ευπάθεια αυτή εμφανίζεται ύστερα από αναβάθμιση του λογισμικού της HTC στα Android κινητά της τηλέφωνα χωρίς όμως το τελευταίο να έχει την υπαιτιότητα για την ευπάθεια.

 

Τα στοιχεία που μπορούν να υποκλαπούν είναι αρκετά, συμπεριλαμβανομένων των λογαριασμών email των χρηστών, το ιστορικό των τελευταίων τους τοποθεσιών, και των πρόσφατων κλήσεων, κρυπτογραφημένα μηνύματα SMS καθώς επίσης και το αρχείο καταγραφών του συστήματος. Το συγκεκριμένο κενό ασφαλείας αφήνει εκτεθειμένα τα δεδομένα σε εφαρμογές που ζητούν πρόσβαση στο Internet.

 

Φαίνεται ότι η τελευταία ευπάθεια έχει ανοίξει μεγάλες πόρτες σε κακόβουλο λογισμικό, καθώς τα δεδομένα που αποκαλύπτονται δε σταματούν στην παραπάνω λίστα. Αφήνονται εκτεθειμένα και άλλα δεδομένα όχι τόσο σημαντικά βέβαια για το απόρρητο των χρηστών, αλλά αφορούν κυρίως την τεχνική λειτουργία των συσκευών. Αυτά μπορεί να είναι στοιχεία για τη CPU, τη μπαταρία, τις ενεργές διεργασίες, πληροφορίες για το δίκτυο, τις εγκατεστημένες εφαρμογές και γενικότερα του λογισμικού, και επίσης των ειδοποιήσεων.

 

Από την πλευρά της η HTC δεσμεύεται να καλύψει το κενό αυτό το συντομότερο δυνατό, καθώς "λαμβάνει την ασφάλεια των δεδομένων των πελατών της πολύ σοβαρά". Ωστόσο μέχρι να κυκλοφορήσει κάποια επίσημη ενημέρωση λογισμικού, μπορεί κανείς να καλύψει το κενό ασφαλείας της συσκευής του σύμφωνα με οδηγίες που έχουν δημοσιευτέι, αρκεί να διαθέτει δικαιώματα Root.

 

 

Site: androidpolice.com

[arxaggelos]

μέχρι να κυκλοφορήσει κάποια επίσημη ενημέρωση λογισμικού, μπορεί κανείς να καλύψει το κενό ασφαλείας της συσκευής του σύμφωνα με οδηγίες που έχουν δημοσιευτέι, αρκεί να διαθέτει δικαιώματα Root

 

Βέβαια, το γεγονός ότι για να ρουτάρεις κινητό της HTC σου βγαίνει η πίστη, είναι ψιλά γράμματα για την εταιρία...

FAIL

[iceman79]

Με τις ROM που φοράμε δεν πιστεύω να είναι μόνο αυτό το κενό

[Bourdoulas]

Καταντάει αστείο (και εκνευριστικό) αυτό το πράγμα με τα κενά ασφαλείας. Να δούμε πόσο χρόνο θα τους πάρει για να βγάλουν διόρθωση.

[fraggiskos]

 

Από την πλευρά της η HTC δεσμεύεται να καλύψει το κενό αυτό το συντομότερο δυνατό, καθώς "λαμβάνει την ασφάλεια των δεδομένων των πελατών της πολύ σοβαρά"

 

 

Αυτό έλειπε να αδιαφορεί για τα προσωπικά δεδομένα των πελατών της!!!

[orlox]

Τα κενα ασφαλειας θα υπαρχουν παντα. Ειναι αδυνατο σε οποιοδηποτε λειτουργικο να καληφθουν ολα. Το θεμα ειναι ποσο γρηγορα κλεινουν αυτες οι τρυπες ωστε να μην προλαβαινουν να εκμεταλευτουν απο επιτηδιους.

[Vice]

ποιες συσκευές αφορά; ποια εκδοση;

[spdrosin]

Βέβαια, το γεγονός ότι για να ρουτάρεις κινητό της HTC σου βγαίνει η πίστη, είναι ψιλά γράμματα για την εταιρία...

FAIL

 

Ε δε νομίζω. Πρώτη φορά που ασχολήθηκα με το άθλημα ήταν με το DHD, που απλά παρακολούθησα τη διαδικασία όταν μου το έκανε ένα παιδί και το Sensation λίγους μήνες μετά το έκανα μόνος μου - μέσα σε 10' είχα S-OFF, Recovery, custom ROM και πυρήνα, ενημερωμένο radio. Λίγο να ασχοληθείς είναι.

[21century]

Τελικα δεν μας λετε πως πατσαρουμε το κινητο, οποτε ποια εφαρμογη να διαγραψουμε παιδες για να εοχυμε το κεφαλι μας ησυχο?

[euklidis]

Ρε γμτ, κατι ειναι σημερα που βγηκε αυτη η ειδηση... Θυμαται κανεις τι μερα ειναι;

[Immolator]

Ρε γμτ, κατι ειναι σημερα που βγηκε αυτη η ειδηση... Θυμαται κανεις τι μερα ειναι;

 

Παγκόσμια ημέρα των ζώων;

[maparios]

New iphone day τιχεο!

 

[weber122]

New iphone day τιχεο!

 

όπως πάντα!

[Dbzakias2]

Παγκόσμια ημέρα των ζώων;

καθε μερα ειναι αυτο!