首页 / 教程
HTC新款Android手机存安全漏洞 可泄露手机号
2011-10-05 18:13:00
宏达电新款Android手机存安全漏洞(腾讯科技配图)
据国外媒体报道,专门报道Android新闻的科技博客网站Android Police撰文指出,特雷弗·艾克哈特(Trevor Eckhart)日前发现了存在于Thunderbolt、EVO 3D和EVO 4G等宏达电最新款的Android手机中的特大安全漏洞,该漏洞能够导致用户的手机号码、电子邮件、全球定位系统(GPS)定位以及短信内容被泄露出去。
报道称,在最近对部分设备的软件更新中,宏达电引入了一套能够收集信息的新修改注册信息工具。不论宏达电出于何种原因收集用户的信息,但是作为一家准备靠用户设备收集信息的企业,宏达电都应确保这些收集到的信息是安全的,而且应当在经过用户的准许下才能够收集这些数据。
但是艾克哈特发现,应用程序只要有访问Internet的权限,就能够获得用户的帐号列表(包括电子邮箱地址、每一次的同步状态),全球定位系统(GPS)定位以及先前有限的地理位置信息,从手机日志中获得电话号码,短信数据(包括手机号码和编码文本),以及系统日志。
通常情况下,请求获得准许的应用才能够接入互联网。因此,当用户从Market下载安装一款简单、貌似毫无恶意的新游戏应用,当这款应用仅要求接入互联网时,用户并不会预料到这款应用还将会阅读用户的手机日志或是电子邮件列表。
除上述信息之外,有可能遭到泄露的用户信息还包括:
·通知栏(notification bar)中的主动通知;
·网络信息,包括IP地址等;
·内存信息;
·CPU信息;
·文件系统信息和每个分区的自由空间;
·正在运行的程序;
·已安装的应用列表,包括使用权限、用户名、版本等等信息;
·当前有效的内容提供商;
·电池信息和状态,充电/叫醒记录等等。
该报道指出,受到影响的宏达电手机包括:
·EVO 4G
·EVO 3D
·Thunderbolt
·EVO Shift 4G
·MyTouch 4G Slide
·以及即将上市的Vigor
在发现这一重大漏洞之后,艾克哈特已在9月24日与宏达电取得了联系,但是在5个工作日内并没有收到宏达电方面的真正答复,因此艾克哈特才决定将这一发现公布于众。该文章指出,宏达电官方发布更新将是修复这一安全漏洞的惟一方式,除非用户决定手动删除记录用户行为的“APK”文件。但是由于用户并不熟悉如何ROOT手机,因此手动删除“APK”文件并非是最合理的选择。除非宏达电发布官方的漏洞补丁,否则用户绝对不能下载任何看上去邪恶的应用,特别是那些新发布的应用。
最新内容
手机 |
相关内容
git用户名密码设置(git用户名和密
git用户名密码设置(git用户名和密码设置),仓库,密码,用户名,代码,密钥,文件,设置,远程仓库,git用户名和密码设置每次登录都需要输入完整的如何让电脑读硬盘(如何读硬盘数据)
如何让电脑读硬盘(如何读硬盘数据),硬盘,数据,系统,读取,硬盘数据,接口,光盘,文件,如何读硬盘数据第一种方法:采用硬盘盒,用USB连接方式去读wps快捷键怎么保存文件(wps保存文
wps快捷键怎么保存文件(wps保存文件的快捷键),快捷键,另存为,文档,保存文件,点击,文件,窗口,选择,1. wps保存文件的快捷键wps+office按ctrl两台苹果电脑如何共享文件(两台mac
两台苹果电脑如何共享文件(两台mac文件共享),共享,选择,用户,连接,权限,点击,文件共享,查看,1. 两台mac文件共享共享另一台 Mac 的屏幕共享电脑数据库安装步骤(怎么安装数据
电脑数据库安装步骤(怎么安装数据库管理系统),安装,数据库,默认,服务器,点击,设置,前台,密码,怎么安装数据库管理系统具体操作步骤如下:1、单独删除文件的快捷键(把文件直接
单独删除文件的快捷键(把文件直接删除的快捷键),删除,文件,回收站,删除文件,快捷键,输入,复制,窗口,1. 把文件直接删除的快捷键一:删除文本1易企秀电脑官方下载(易企秀电脑版
易企秀电脑官方下载(易企秀电脑版登录入口),点击,易企秀,动画,模板,登录,设置,选择,文字,1. 易企秀电脑版登录入口1、先下载并安装好易企秀快捷键一键删除多个文件(文件批量
快捷键一键删除多个文件(文件批量删除快捷键),删除,光标,文件,文字,快速,文本,快捷键,菜单,1. 文件批量删除快捷键我们可以通过2个快捷键来