HTC'nin Android telefonları büyük veri sızıntısı güvenlik açığı içeriyor

Güvenlik araştırmaları, HTC'nin en son Android telefonlarının çoğunda, arka planda sessizce kullanıcı bilgilerini toplayan ve daha sonra bilgileri kimin internet erişimi olduğunu soran herhangi bir uygulamaya sunan bir kayıt uygulaması içerdiğini buldu.

HTC Logger tarafından toplanan ve herhangi bir uygulamada kullanılabilen veriler, android.permission.INTERNET içerir:

• her biri için e-posta adresleri ve senkronizasyon durumu dahil olmak üzere kullanıcı hesaplarının listesi
• bilinen son ağ ve GPS konumları ve sınırlı bir önceki konum geçmişi
• telefon kaydındaki telefon numaraları
• Telefon numaraları ve kodlanmış metin dahil olmak üzere SMS verileri (kodunu çözmenin mümkün olup olmadığından henüz emin değilim, ancak büyük olasılıkla)
• sistem günlükleri (hem çekirdek/dmesg hem de uygulama/logcat)çalışan uygulamalarınızın yaptığı her şeyi içeren ve büyük olasılıkla e-posta adreslerini içeren , telefon numaralar ve diğer özel bilgiler

HTC'nin tüm verilerle ne yapmak istediği belli değil, ancak kullanıcıların 3. taraf uygulamaların verilere erişmesini engellemenin tek yolu, ya cihazlarına root atmak ya da yeni bir ROM flash'lamak.

HTC, şimdiye kadar araştırmacıların sorularına yanıt vermedi.

Daha fazla oku AndroidPolis burada.