HTC najavio hitno objavljivanje zakrpe za svoje mobilne telefone

Mobilni telefoni, 05.10.2011, 08:46 AM

HTC najavio hitno objavljivanje zakrpe za svoje mobilne telefone

Proizvođač mobilnih telefona HTC objaviće u najkraćem mogućem roku zakrpu za određene modele pametnih telefona koje proizvodi ova kompanija kako bi se rešio problem ranjivosti koja dovodi u opasnost lične podatke korisnika telefona.

Naime, u ponedeljak je odjeknula vest da različiti modeli Android telefona ovog proizvođača raspolažu alatom HTCLoggers čija je namena da pomogne programerima aplikacija da dobiju informacije o uređajima kako bi mogli da uklone greške u svojim aplikacijama. HTCLoggers prikuplja veoma različite podatke o uređaju i korisnicima uređaja, uključujući i email adrese, logove telefona i SMS poruka, GPS lokacije i druge informacije. Ove podatke ne bi trebalo da koristi nijedna aplikacija, međutim, otkriće objavljeno na sajtu Android Police ukazalo je na to da praktično svaka Android aplikacija sa dozvolom za pristup internetu na napadnutom uređaju može omogućiti pristup podacima preko lokalnog porta.

Mnoge Android aplikacije imaju dozvolu za pristup internetu kao podrazumevanu a mnogi korisnici u većini slučajeva obraćaju malo pažnje na specifične dozvole koje aplikacije zahtevaju. Pa čak i kad obraćaju pažnju i kada su dovoljno oprezni, malo je verovatno da će zahtev aplikacije za dozvolu za pristup internetu izazvati pozornost korisnika. Brojni su slučajevi u kojima su se zlonamerne aplikacije našle na Android Marketu, i u dosta navrata istraživači su otkrivali ranjiosti u operativnom sistemu koje omogućavaju naizgled benignim Android aplikacijama zlonamerne aktivnosti bez znanja korisnika.

HTC je priznao da najnoviji otkriveni propust može biti iskorišćen od strane drugih aplikacija. Iz kompanije su najavili da će propust biti ispravljen, a da će korisnici o ažuriranju biti obavešteni automatski, kao i da će moći da sami preuzmu zakrpu.

U saopštenju koje je izdala kompanija nije naglašeno koji modeli mobilnih telefona su oni koji mogu biti zloupotrebljeni zbog ovog propusta, ali je najverovatnije reč o EVO 3D, EVO 4G, Thunderbolt i Sensation.

Dok problem ne bude rešen, HTC je sugerisao korisnima svojih uređaja da budu veoma oprezni prilikom preuzimanja, korišćenja, instaliranja i ažuriranja aplikacija na sajtovima koji nisu sasvim pouzdani.

Tokom istrage, kompanija nije pronašla dokaze da se propust do sada zloupotrebljavao.

Istraživač koji je otkrio propust, Artem Rusakovski, pozdravio je brzu reakciju HTC-a, ali je izrazio i zabrinutost zbog prakse da se velika količina ličnih podataka korisnika čuva u jednom jedinom fajlu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kao i iPhone 5S, i iPhone 6 može biti otključan lažnim otiskom prsta [VIDEO]

Kao i iPhone 5S, i iPhone 6 može biti otključan lažnim otiskom prsta [VIDEO]

Touch ID tehnologija implementirana na novom iPhone 6 koja se koristi za potvrdu identiteta vlasnika uređaja prilikom otključavanja telefona, kao i ... Dalje

iOS 8 sprečava Apple da otključa telefon, ali kompanija ipak ima pristup podacima korisnika

iOS 8 sprečava Apple da otključa telefon, ali kompanija ipak ima pristup podacima korisnika

U otvorenom pismu koje je objavljeno prošle nedelje prvi čovek kompanije Apple Tim Kuk obećao je bolju zaštitu pivatnosti korisnika unapređenom e... Dalje

Ne, iPhone ne može da se puni u mikrotalasnoj. Neki su ipak poverovali u to...

Ne, iPhone ne može da se puni u mikrotalasnoj. Neki su ipak poverovali u to...

Savršen primer zbog čega ne biste smeli da verujete u sve što pročitate na internetu su korisnici koji su naseli na šalu koja se pojavila na sajt... Dalje

Google će tražiti od programera Android aplikacija da javno objave svoju kućnu adresu na Google Play

Google će tražiti od programera Android aplikacija da javno objave svoju kućnu adresu na Google Play

Programeri Android aplikacija koje se kupuju će od sledećeg meseca podacima svog profila morati da dodaju svoju kućnu adresu ili adresu svoje firme... Dalje

Google najavio da će enkripcija na novoj verziji Androida biti podrazumevana

Google najavio da će enkripcija na novoj verziji Androida biti podrazumevana

Šifrovanje podataka će sa novom verzijom Androida biti deo aktivacionog procesa a ne opciona funkcija, što znači da podacima koji se čuvaju na ur... Dalje