Nguy cơ lộ thông tin khi dùng smartphone HTC
ICTnews – Smartphone HTC Android gồm EVO 3D, EVO 4G, và Thunderbolt đều chứa những lỗ hổng nghiêm trọng làm lộ số điện thoại, dữ liệu GPS, và nhiều thông tin khác của người dùng.
Theo 3 chuyên gia bảo mật, các mẫu điện thoại kể trên chưa lỗ hổng cho phép các ứng dụng kết nội Internet được cài đặt trên thiết bị có thể truy cập tới thông tin cá nhân người dùng như dữ liệu tin nhắn văn bản, thông tin địa điểm, địa chỉ email, số điện thoại.
3 chuyên gia: Artem Russakovskii, Justin Case, và Trevor Eckhart khám phá những công cụ đăng nhập HTC cài đặt sẵn trong điện thoại dễ bị tổn thương trong quá trình cập nhật phần mềm.
Các công cụ này thường được sử dụng để phân tích lỗi thiết bị từ xa, tuy nhiên, vấn đề ở đây chính là cập nhật tự động sai lầm, “bất kì ứng dụng nào trên thiết bị nhiễm độc đều gửi đi lệnh android.permission.INTERNET”, đều có thể truy cập:
“- Danh sách tài khoản người dùng, bao gồm địa chỉ email
- Địa điểm định vị GPS và mạng lưới gần nhất, và lịch sử địa điểm giới hạn
- Số điện thoại từ nhật kí cuộc gọi
- Dữ liệu SMS, bao gồm số điện thoại và đoạn văn bản mã hóa
- Nhật kí hệ thống, bao gồm mọi ứng dụng đang hoạt động và dường như cả địa chỉ email, số điện thoại, và các thông tin cá nhân khác”.
Đoạn video về lỗ hổng trên smartphone HTC:
Giải pháp khắc phục duy nhất chính là chờ đợi HTC vá lỗi hoặc bẻ khóa điện thoại và gỡ bỏ công cụ đăng nhập. Russakovskii khuyên chủ nhân các điện thoại này đặc biệt thận trọng khi tải về ứng dụng nghi ngờ. Chuyên gia này cũng cho biết đã báo lỗi cho HTC từ ngày 24/9, tuy nhiên, sau 5 ngày không có phản hồi, bộ 3 đã quyết định đưa mọi thứ công khai.
Theo Russakovskii, danh sách thiết bị dễ bị xâm hại có thể còn gồm EVO Shift 4G, MyTouch 4G Slide, Vigor (sắp ra mắt), vài mẫu Sensations, và “có thể mọi loại khác”.
Du Lam
Theo Cnet
Nguồn tin: www.ictnews.vn
Những tin mới hơn
Những tin cũ hơn
Giới thiệu chung Mã nguồn mở NukeViet là sản phẩm của sự làm việc chuyên nghiệp: Để xây dựng lên NukeViet 4, đội ngũ phát triển đã thành lập công ty VINADES.,JSC. Trong quá trình phát triển NukeViet 4, VINADES.,JSC đã hợp tác với nhiều đơn vị cung cấp hosting trong và ngoài nước để thử nghiệm host,...
Thứ năm - 28/03/2024 12:23
Số TBMT: IB2400061289-00. Bên mời thầu: Sư đoàn 361/Quân chủng Phòng không - Không quân. Đóng thầu: 09:00 04/04/24Thứ năm - 28/03/2024 12:20
Số TBMT: IB2400065300-00. Bên mời thầu: Ban quản lý dự án và phát triển quỹ đất huyện Mường Ảng. Đóng thầu: 10:30 08/04/24Thứ năm - 28/03/2024 12:02
Số TBMT: IB2400061357-00. Bên mời thầu: HỌC VIỆN KHOA HỌC QUÂN SỰ. Đóng thầu: 08:30 16/04/24Thứ năm - 28/03/2024 11:57
Số TBMT: IB2400065941-00. Bên mời thầu: Trường Trung cấp Kỹ thuật Tăng thiết giáp. Đóng thầu: 07:00 04/04/24Thứ năm - 28/03/2024 11:34
Số TBMT: IB2400065106-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN XÂY DỰNG XUÂN THỌ. Đóng thầu: 15:00 08/04/24Thứ năm - 28/03/2024 11:27
Số TBMT: IB2400065937-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN DƯƠNG HOÀNG NAM. Đóng thầu: 14:00 06/04/24Thứ năm - 28/03/2024 11:14
Số TBMT: IB2400065932-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN DƯƠNG HOÀNG NAM. Đóng thầu: 14:00 06/04/24Thứ năm - 28/03/2024 11:04
Số TBMT: IB2400065922-00. Bên mời thầu: Sở Giáo dục và Đào tạo tỉnh Sóc Trăng. Đóng thầu: 08:35 17/04/24Thứ năm - 28/03/2024 10:56
Số TBMT: IB2400065907-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN DTAH. Đóng thầu: 08:00 05/04/24Thứ năm - 28/03/2024 10:34
Số TBMT: IB2400065904-00. Bên mời thầu: Kho K888/Cục Quân khí/Tổng cục Kỹ thuật/Bộ Quốc phòng. Đóng thầu: 08:00 04/04/24Thứ năm - 28/03/2024 18:13
Số KHLCNT: PL2400038666-01. Chủ đầu tư: UBND xã Dân Chủ, thành phố Hạ Long, tỉnh Quảng Ninh. Công bố: 00:13 29/03/24Thứ năm - 28/03/2024 18:12
Số KHLCNT: PL2400038660-01. Chủ đầu tư: UBND xã Dân Chủ, thành phố Hạ Long, tỉnh Quảng Ninh. Công bố: 00:12 29/03/24Thứ năm - 28/03/2024 18:12
Số KHLCNT: PL2400042868-00. Chủ đầu tư: Ban Quản lý dự án đầu tư xây dựng tỉnh Bắc Kạn. Công bố: 00:12 29/03/24Thứ năm - 28/03/2024 17:59
Số KHLCNT: PL2400042867-00. Chủ đầu tư: Ban Quản lý dự án đầu tư xây dựng tỉnh Bắc Kạn. Công bố: 23:59 28/03/24Thứ năm - 28/03/2024 17:47
Số KHLCNT: PL2400042865-00. Chủ đầu tư: Ủy ban nhân dân phường Tương Bình Hiệp. Công bố: 23:47 28/03/24