HTC si nedalo pozor. Útočník od vás může velmi snadno získat citlivé údaje.

HTC si nedalo pozor. Útočník od vás může velmi snadno získat citlivé údaje. | foto: androidhoy.com

Špehovat vás může téměř každý. Bezpečnostní díra u telefonů HTC

  • 11
O tom, že si výrobci telefonů občas zahrávají s ohněm, svědčí nejnovější případ bezpečnostní chyby na telefonech s operačním systémem Android u některých zařízení od HTC. Ohrožena jsou zařízení, která se prodávají především v Americe.

Nejenom HTC, ale i další výrobci často mění android úplně k nepoznání. Kromě úpravy vzhledu doinstalovávají nejrůznější aplikace. Jednou z takových (pro běžného uživatele skrytou) je aplikace htcloggers, která sbírá nejrůznější citlivá data (GPS pozice, vytáčená čísla, údaje z uživatelských účtů, systémové výpisy apod.) a všechny je umisťuje do jediného souboru.

Můžeme spekulovat, s jakým cílem se toto děje. Vážnější je ovšem fakt, že přístup k těmto údajům má prakticky každá další aplikace.

Stačí pouze, aby měla standardní oprávnění pro přístup na internet. Takové mají třeba i obyčejné hry, aby mohly přistupovat k on-line žebříčkům. Pomocí oprávnění se útočníkova aplikace napojí na zmiňovaný htcloggers a může vesele načítat citlivá data. Kvůli přístupu na internet jsou rovnou zabity dvě mouchy jednou ranou: data mohou být ihned odeslána kamkoliv na světě.

HTC v souvislosti s tímto problémem již vydalo oficiální zprávu, ve kterém uznává svoji chybu a bezpečnostní chybu nijak nepopírá. Naopak připravuje rychlou záplatu, která po krátkém testování u operátorů bude ihned vydána ve formě over-the-air aktualizace.

HTC prozatím apeluje na uživatele, aby byli v těchto dnech velmi pozorní, jaký software si do telefonu instalují a dali ruce pryč od aplikací s nejistým původem.

Podle všech informací jsou ohroženy telefony EVO 4G, EVO 3D, Thunderbolt a další telefony, prodávající se především v Americe. Prozatím nebyl potvrzen výskyt této chyby u HTC Sensation.

Zmiňovaná bezpečností díra tak více poukazuje na neopatrnost ze strany HTC než pochybení platformy Android.