手機定制固件制作者Trevor Eckhart今天宣稱發現了HTC Sense UI中的漏洞,這種被普遍安裝在HTC各種智能系統各種型號上的原生美化程序會導致個人信息的泄露。應用程序只要有訪問Internet的權限就可以利用它來將賬戶信息、電話號碼、短信甚至精確的設備信息例如處理器和內存、位置、應用程序信息發到指定地點。
這一漏洞甚至還可以導致手機被安裝VNC客戶端,并實現完整的控制。技術人員已經對Evo 3D, Evo 4G和Thunderbolt.實現了入侵,如果Sense UI不修補漏洞,未來的HTC手機還將繼續遇到這一問題。
HTC至今沒有回應和確認該問題的存在,雖然這一漏洞有可能被夸大,因為Google Android本身的安全設定不至于讓一個應用程序有如此大的權限,信息往往需要被同意后才可以離開設備,也不會允許第三方來定義自己的底層代碼。
推薦閱讀
電子產品分銷商聯強國際(SynnexTechnologyInternational)今日稱,蘋果新一代手機iPhone5最早將于下月在臺灣發售。聯強國際的一位高管在臺北總部接受采訪時說,臺灣三大電信運營商都將支持蘋果新一代iPhone手機,但蘋>>>詳細閱讀
本文標題:HTC曝重大漏洞 技術人員實現手機入侵
地址:http://www.xglongwei.com/a/01/20121229/106343.html