受影响的宏达电手机机型包括EVO 3D、EVO 4G、Thunderbolt，另外可能还有Sensation系列。
据悉，宏达电的部分Android智能手机植入了一个记录程序，会记录你在手机上的使用行为。这样就已经够糟了，但根据Android Police研究人员表示，这个窥探程序还有重大的安全漏洞，可让黑客们轻松取得它所收集的信息。
根据研究人员Trevor Eckhart、Artem Russakovskii与Justin Case指出，宏达电推出了一套记录工具会收集系统与个人信息。此外，宏达电还在其Android OS安装之中加入了一个名为androidvncserver.apk的程序，它是一个虚拟网络运算(VNC)远程存取服务器。理论上，宏达电可以通过它来远程遥控你的手机。
但更可怕的是，任何在受影响的手机上的程序，只要提出android.permission.INTERNET（有需要连结至网络或显示广告都会需要）要求的话，就能取得它的资料。
研究人员发现这个记录程序所收集的信息包括：使用者帐户清单，包括电子邮件位址与最近的网络与GPS定位、以及部分先前的地点记录的同步状态；手机使用记录的电话号码；短信息资料，包括手机号码与编码文字；系统记录（包含kernel/dmesg与app/logcat），其中包括所有执行的程序，很可能还包括电子邮件位址、手机号码与其他私人信息。
转载请注明：IT运维空间 » 安全防护 » HTC安卓手机存重大漏洞 多款机型受影响
你可能喜欢:
-
解决MySql版本问题sql_mode=only_full_group_by
-
Python操作mysql数据库出现pymysql.err.ProgrammingError: (1064, “You have an error in your SQL syntax; check
-
Oracle PL/SQL如何动态调用存储过程 收藏
-
Mysql 不存在则插入,存在则更新 mysql 存在该记录则更新，不存在则插入记录的sql
-
MySQL与Oracle之间互相拷贝数据的Java程序
-
MySQL导入sql文件的三种方法小结
-
MS sql server和mysql中update多条数据的例子
-
mysql防SQL注入搜集
-
Oracle:SQL语句–给用户赋权限
-
如何在MySql中记录SQL日志（例如Sql Server Profiler)
发表评论