Smartphone'y HTC mają preinstalowaną aplikację HtcLoggers.apk, która zbiera o użytkowniku smartphone'a wszystkie dane: numery telefonów, zdarzenia systemowe czy dane o SMS-ach, konto użytkownika czy nawet geolokalizację. Nie bardzo wiadomo po co smartphone'y HTC mają aż tak rozbudowane dzienniki zdarzeń, wiadomo natomiast, że do tych zgromadzonych na nasz temat danych ma dostęp każda aplikacja, która prosi o zezwolenie oznaczone jako INTERNET. Po uzyskaniu zezwolenia aplikacja może bez problemu zebrać, zapisać te dane i przesłać komukolwiek przez sieć. To faktycznie poważny błąd w zabezpieczeniach systemu, a co na to producent?
Firma HTC stwierdziła występowanie tej luki w produktach: EVO 4G, EVO 3D, Thunderbolt, EVO Shift 4G, MyTouch 4G Slide i Sensation. Aktualnie analizowane są wszystkie raporty o usterce i opracowywana jest aktualizacja. To oczywiście nie rozwiąże problemu osób, które już padły ofiarą luki w systemie oraz nie wiadomo kiedy zapowiadana aktualizacja będzie dostępna do pobrania. Pozostaje także problem - ilu nieświadomych użytkowników z wyłączonymi automatycznymi aktualizacjami oprogramowania będzie nadal narażona na utratę poufnych informacji.
Jak myślicie, czy taka wpadka poważnie naruszy reputację firmy HTC? Czy w dzisiejszych czasach użytkownicy smartphone'ów z Androidem mogą czuć się bezpiecznie? Zapraszam do dyskusji
Źródło:
