HTC安卓手机存重大漏洞 多款机型受影响

安全 终端安全
 10月4日消息,据国外媒体报道,安全研究专家宣称他们发现宏达电的部分Android手机的记录程序不够安全,可轻易被黑客破解,从而取得完整个人资料。

受影响的宏达电手机机型包括EVO 3D、EVO 4G、Thunderbolt,另外可能还有Sensation系列。

据悉,宏达电的部分Android智能手机植入了一个记录程序,会记录你在手机上的使用行为。这样就已经够糟了,但根据Android Police研究人员表示,这个窥探程序还有重大的安全漏洞,可让黑客们轻松取得它所收集的信息。

根据研究人员Trevor Eckhart、Artem Russakovskii与Justin Case指出,宏达电推出了一套记录工具会收集系统与个人信息。此外,宏达电还在其Android OS安装之中加入了一个名为androidvncserver.apk的程序,它是一个虚拟网络运算(VNC)远程存取服务器。理论上,宏达电可以通过它来远程遥控你的手机。

但更可怕的是,任何在受影响的手机上的程序,只要提出android.permission.INTERNET(有需要连结至网络或显示广告都会需要)要求的话,就能取得它的资料。

研究人员发现这个记录程序所收集的信息包括:使用者帐户清单,包括电子邮件位址与最近的网络与GPS定位、以及部分先前的地点记录的同步状态;手机使用记录的电话号码;短信息资料,包括手机号码与编码文字;系统记录(包含kernel/dmesg与app/logcat),其中包括所有执行的程序,很可能还包括电子邮件位址、手机号码与其他私人信息。

 

【编辑推荐】

  1. 黑莓智能手机可用iCLASS数码钥匙和读卡器"开门"
  2. 智能手机健康隐患多 腾讯携产业链共谋对策
  3. 一款新型木马再次重创Android系统手机用户
  4. 信用卡屡遭盗刷 用户称手机动态密码存致命漏洞
  5. 施压苹果 三星GALAXY SⅡ布局中国智能手机市场
责任编辑:Writer 来源: game.people.com.cn
相关推荐

2021-05-07 11:06:44

漏洞Qualcomm MS高通

2014-04-09 14:41:55

2015-10-28 14:03:38

2012-11-08 10:15:07

2012-07-13 11:05:46

2023-07-10 21:25:20

2011-08-08 15:48:08

2015-07-02 14:29:22

2009-07-21 09:16:56

漏洞windows MobHTC

2020-08-12 21:49:56

安全浏览器技术

2023-07-27 16:48:13

2013-02-25 10:23:35

2016-12-26 16:21:11

2012-10-07 15:42:48

2014-09-02 12:52:38

手机漏洞安卓手机

2015-08-06 14:51:19

2012-02-20 14:57:59

杀毒软件漏洞安全

2022-08-18 09:58:00

漏洞网络攻击

2022-11-10 15:49:45

2012-04-11 16:38:50

手机
点赞
收藏

51CTO技术栈公众号