Новинки игр и кино в нижегородском кольце
RSS-лента сайта

Меню сайта




Разделы новостей
Новости сайта [1647]
Новости "В мире" [1076]
События со всех уголков мира
Нижегородские новости [916]
Здесь только Нижегородские новости
Новости информационных технологий [1712]
Новости игровой индустрии, программного обеспечения и всего, что связано с Информационными технологиями
Новости спорта [2455]
Новости культуры и науки [779]
Все от шоубизнеса, до дошкольного образования
Прочие новости [1027]
Новости, неподходящие в другие категории
Российские новости [1130]
Происшествия и криминал [822]
Пресс-релизы [60]
Вечеринки, концерты, мероприятия и т.д. при поддержке сайта NN-Files.ru (рекламная информация)

Мини-чат

Главная » 2011 » Октябрь » 3 » Смартфоны HTC на Android в опасности
Смартфоны HTC на Android в опасности
03.10.11 15:13
Изображения:

Исследователи в сфере безопасности обнаружили серьезную угрозу для безопасности пользователей в программном обеспечении смартфонов HTC. Как выяснилось, новейшие модификации этого программного обеспечения, которое представляет собой надстройку к операционной системе Android, собирают массу личной информации о пользователе, причем эта информация может стать доступной для любого локального приложения, имеющего выход в Интернет. В частности, обнаружена возможность передачи таких сведений, как адреса электронной почты, данные GPS-навигации, телефонные номера собеседников пользователя, а также текстовые сообщения. По имеющимся данным, угрозе подвергаются аппараты HTC EVO 3D, EVO 4G, Thunderbolt, а также, вероятно, аппараты серии HTC Sensation.

Авторами нашумевшего исследования выступили Тревор Экхарт (Trevor Eckhart), Артем Руссаковский (Artem Russakouskii) и Джастин Кейс (Justin Case), активные участники сообщества Android Police. Авторы сообщили, что они проинформировали южнокорейскую компанию HTC о найденных проблемах еще 24 сентября, однако компания HTC не ответила в течение дней, после чего информацию о проблемах решено было предать огласке.

Угроза безопасности возникла из-за доработок, которые компания HTC внесла в операционную систему Android для аппаратов EVO и Thunderbolt. Эти изменения, среди прочего, включают в себя целый набор инструментов для фиксации событий. Как заявил Русаковский в своем блоге, подобного рода функции должны быть максимально защищены, чтобы доступ к ним был только у привилегированных сервисов или только у самого пользователя. Как показали исследования, разработчики из HTC не реализовали такой контроль – для доступа к критически важным данным приложению достаточно иметь разрешение на доступ к Интернету. По сравнению авторов исследования, это все равно, что положить ключи под коврик перед входной дверью и ожидать, что никто не найдет и не использует эти ключи.

Кроме журнала звонков, уязвимость в смартфонах HTC открывает доступ к системным журналам, включая данные о регистрации приложений на защищенных сайтах, а также к системной информации, включая данные о процессоре, запущенных процессах и списке установленных приложений с заданными разрешениями и идентификаторами пользователя для этих приложений. Также известно, что кроме ведения открытых журналов, модификации HTC включают в себя дополнительный файл под названием «androidvncserver.apk». По умолчанию это приложение, открывающее сторонними лицам удаленный доступ к рабочему столу смартфона, не запускается, однако доподлинно неизвестно, кто и как может активировать это приложение, в том числе, на расстоянии.

По сведения первооткрывателей уязвимости, на данный момент нет способов устранить дефекты, кроме как путем взлома аппарата (jailbreaking), но это является нарушение условий гарантийного обслуживания. Опытные специалисты по смартфонам могут для этого вручную удалить набор подозрительных приложений HTC, скрытый в файле «htcloggers.apk», из папки «/system/app/».

Вновь открытая уязвимость лишний раз подчеркивает проблемы, которые могут возникнуть в такой среде с открытым исходным кодом, как Android. Хотя открытость системы позволяет производителям смартфонов и приложений вносить множество полезных изменений в базовую систему, злоумышленники также могут использовать эту открытость для несанкционированного доступа к личным данным владельца.

Подробнее о скандале с уязвимостью в Android-смартфонах HTC можно прочитать в обзорах на сайтах GizMag и PC World


Ссылка на новость:
Категория: Новости информационных технологий
Просмотров: 1193
Аватар автора
tolik197
Теги:
Читайте по теме:
Всего комментариев: 1
1 gordon52rus   (10.10.11 08:19) [Материал]
Just In Case :D

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
test


Форма входа
Логин:
Пароль:

Наш опрос
Почему Вы зашли на сайт? (возможно несколько вариантов ответов)
1. Скачать новинки
2. Удобно качать
3. Высокая скорость скачивания
4. По привычке
5. Почитать новости
6. Другое
7. Заставили
8. Пообщаться
9. По ошибке
Всего ответов: 3802
Календарь новостей
«  Октябрь 2011  »
ПнВтСрЧтПтСбВс
     12
3456789
10111213141516
17181920212223
24252627282930
31

Поиск
Объявления
Tgi fridays coupons Фр 601 Восприятия пьес Черный кофе Ботокс Перевод contact Klad ch в обход блокировки Карты оплаты для psn Арбитражный суд Краснодарского края Клининговая компания Видеочат Подтяжка лица нитями Кресло руководителя Дут Москва Как спилить дерево бензопилой Мерибель Моттаре Оборудование холодильное СТРИЖКИ Где лотки водоотводные пластиковые купить Качественные фотокниги Хастен Услуги электрика новосибирск Нержавеющая труба 12х18н10т Заказать пиццу Подольск Автоматы с бонусом Твой Вулкан, Неповторимый Вулкан Мир Адмирал Туролайф Банки Екатеринбурга Сдача металла Видео рецепты Это твой вулкан удачи Дизайн спальни



Онлайн всего: 1
Гостей: 1
Пользователей: 0

(c) 2012 ООО «ЭННОВ», (831) 233-23-69
Техническая поддержка: A$K
Главная колонка: 16+