Jeśli posiadacie telefon HTC nie mamy zbyt dobrej wiadomości. Jak wynika z informacji przedstawionych przez serwis Android Police, w telefonach z Android firmy HTC można wykorzystać poważną lukę bezpieczeństwo, która umożliwi dostęp do danych personalnych.

Serwis Android Police wraz z twórcą modyfikowanych firmware dla telefonów z Androidem, Trevorem Eckhartem twierdzi, że najnowsze odsłony interfejsu Sense UI posiadają narzędzia „logujące” takie jak HTC Logger, które gromadzą prywatne dane użytkownika. Każda aplikacja, która posiada uprawnienia związane z połączenia sieciowymi (android.permission.INTERNET) może technicznie otrzymać dostęp do informacji takich jak numer telefonu, wiadomości, e-maili, logi systemowe, a także nawet do liczby zainstalowanych aplikacji, dokładnej lokalizacji użytkownika. Innymi słowy narzędzia logujące, instalowane aplikacje zbierają mnóstwo prywatnych danych, danych, które nie powinny być dostępne bez zgody użytkownika. Na dodatek dzięki uprawnieniu połączenia sieciowego wszystkie zgromadzone dane mogą zostać wysłane na inny serwer.

Zazwyczaj instalowane aplikacje posiadają uprawnienia tylko, te na które wyrazi zgodę użytkownik. Innymi słowy prosta gra wykorzystująca połączenie sieciowe nie powinna mieć dostępu do prywatnych logów, danych, e-maili, itd.

Poniżej lista telefonów ze wspomnianą luką bezpieczeństwa: EVO 4G, EVO 3D, ThunderboltEVO Shift 4G, MyTouch 4G Slide, Vigor, HTC Sensations. To jednak kropla w morzu. Jak nie trudno zgadnąć Android Police jest serwisem amerykańskim, stąd też większość wspomnianych modeli to te przeznaczone na rynek w Stanach Zjednoczonych. Możemy jednak spodziewać się, że wiele telefonów HTC w Europie również gromadzi prywatne dane użytkownika bez jego zgody.

Co ciekawe HTC pozostało obojętne na wspomniane doniesienia. Trevor Eckhart podjął próbę kontaktu z tajwańską firmą w dniu 24 września. Dzisiaj mamy już 3 października i jak dotychczas firma nie odpowiedziała na odkrytą lukę w bezpieczeństwie.

Aby usunąć wspomnianą preinstalowaną aplikację HTC loggers.apk należy posiadać zrootowany telefon lub też poczekać na rozwiązanie problemu przez HTC. Do momentu wydania poprawki radzimy wstrzymać się z pobieraniem aplikacji oraz ich instalowaniem z nieznanych źródeł.

Źródło:

Android Police , Electronista