根據來自 Android Police 的報導,有安全研究人員在部分 HTC 手機上發現了一個高危安全漏洞,允許犯罪分子很輕易取得完整手機及個人資料。而目前所知受影響的手機包括 EVO 4G、EVO 3D、Thunderbolt、EVO Shift 4G、MyTouch 4G Slid、Sensation 等,全都屬於硬體規格較高階的 HTC 機款。

據了解,這個安全漏洞並非 Android 原生,而是先前由 HTC 推出的軟體更新內容有關,這個更新主要是植入一個記錄程式來記錄用戶在手機上的使用行為,其實這樣已經有點不當。不過最可怕的是,HTC 罔顧資料安全,沒有對儲存檔案進行加密,只要任何一個手機上的 Android 程式本身具備用來連接網絡的 android.permission.INTERNET 權限,就可取得儲存在手機內的各種紀錄及個人資料。

目前估計受影響的內容分別包含利用手機登入過的使用者帳號、近期的 GPS 位置、電子郵件及短訊內容、網頁瀏覽紀錄、聯絡人電話、系統執行紀錄,甚至手機的硬件資訊,包括 ROM、Bootloader 與內核版本。這其實等同將手機親手交給犯罪分子沒有分別。

Android Police 表示,目前要解決此漏洞的方法,可以透過 Root 權限手動移除機內名為 HTCloggers 的 APK 檔案。如果沒有取得權限的話,就只能等待 HTC 推出修補程式。

資料來源

_______

更多平台立即 Follow:Qooah IG (@qooah)Qooah YouTube,八掛產品發佈會現場,睇盡靚靚 Show Girls

發表意見

發表意見

最新文章

無需網絡一樣可以看片,HMD 功能機搭載「Direct-to-Mobile」技術

HMD Global 與印度運營商 Lava 聯手...

OPPO Reno 14系列設計靈感竟然是美人魚??

OPPO Reno 14 系列預計5月中旬發佈,真...

《非常盜3》首條預告片出爐,重現經典,11月上畫

近日,《非常盜3》重磅發佈首條正式預告片與海報,標...

HONOR 官宣全新 WATCH 系列,仲要一次有兩款

HONOR MagicBook Pro 16 新品...

SONY Xperia 10 VII 預計 10月才會發佈

近期,消息人士 Spektykles 和 Long...