HTC 新型手機再出事(轉載)

sing3k

HTC 新型手機再出事

以上影片乃youtube提供,與本站無關; 若無法觀看,可查看原網址。

自 HTC Sensation 的接收問題起，HTC 的手機就好像被下了魔咒一樣，今天國外傳媒又發現了 HTC 新型手機的問題了。這次受影響的為使用Thunderbolt、EVO 3D、EVO 4G 和 Sensation 的用戶，如果你是使用以上手機的用戶，那你就要小心你的電話號碼、Email、 GPS 定位、系統記錄和短消息內容等敏感資料外洩了。

其實這個問題一直存在於這幾款手機，但是近日 HTC 發佈了修改註冊信息工具，而這個工具正正就令這個漏洞曝光

另外，據 Android Police 網站表示，如果用戶使用帶有互聯網權限的應用，那麼用戶的資料就有機會由應用外洩，因對於現在 3G 網路的流行，幾乎大部份的應用也是須要互聯網權限的，所以要從權限上防護是十分困難的。

相信 HTC 這家大公司知道事件後也會盡快找尋對策，所以使用以上手機的朋友不用過份擔心。

水晶晶

根據來自 Android Police 的報導，有安全研究人員在部分 HTC 手機上發現了一個高危安全漏洞，允許犯罪分子很輕易取得完整手機及個人資料。而目前所知受影響的手機包括 EVO 4G、EVO 3D、Thunderbolt、EVO Shift 4G、MyTouch 4G Slid、Sensation 等，全都屬於硬體規格較高階的 HTC 機款。

據了解，這個安全漏洞並非 Android 原生，而是先前由 HTC 推出的軟體更新內容有關，這個更新主要是植入一個記錄程式來記錄用戶在手機上的使用行為，其實這樣已經有點不當。不過最可怕的是，HTC 罔顧資料安全，沒有對儲存檔案進行加密，只要任何一款手機上的 Android 程式本身具備用來連接網絡的 android.permission.INTERNET 權限，就可以取得儲存在手機內的各種紀錄及個人資料。

目前估計受影響的內容分別包含利用手機登入過的使用者帳號、近期的 GPS 位置、電子郵件及短訊內容、網頁瀏覽紀錄、聯絡人電話、系統執行紀錄，甚至手機的硬件資訊，包括 ROM、Bootloader 與內核版本。這其實等同將手機親手交給犯罪分子沒有分別。

Android Police 表示，目前要解決此漏洞的方法，可以透過 Root 權限手動移除機內名為 HTCloggers 的 APK 檔案。如果沒有的話，就只能靜待 HTC 推出修補程式。


轉自:Android 資訊雜誌

(~^0^~)

好彩我用Y5s型號！