Çevrimdışı

Telefon sahibinin yeri ve kısa mesajları hakkında bilgilere ulaşılmasını sağlayan güvenlik açığı şoke etti.


HTC'nin bazı model telefonlarında, telefon sahibinin yeri ve kısa mesajları hakkında bilgilere ulaşılmasını sağlayan güvenlik açığı tespit edildi.
Android Police sitesinin duyurduğu güvenlik riskinin, HTC'nin en beğenilen telefonları Thunderbolt ve EVO 4G için de geçerli olduğu ifade edildi.
Söz konusu telefonların yazılım paketlerinde bulunan HTCLoggers, apk, söz konusu güvenlik açığından etkilenmiş durumda. Yazılım, telefonun GPS, kablosuz ağ verileri, telefon hafızası ve işletim sistemine erişim sağlanmasına izin veriyor. Dahası, kısa mesajlar ve e-mail adresleri ile telefon numaralarını içeren sistem kayıtlarına da internet üzerinden erişim sağlanabiliyor.
Telefon arandığında, kayıt programı yerel bir port açarak verileri içerdiği bilgileri talep eden herhangi bir yazılıma sunuyor. Android Police araştırmacıları, telefondaki verilerin uzaktaki bir server'a aktarılabileceğini tespit etti.
Araştırmacılar, söz konusu güvenlik açığının HTC'nin geliştireceği bir güncelleme veya yama olmada düzelmeyeceğini savunuyor. Ancak, HTC'nin Thunderbolt, EVO 3D, EVO 4G, EVO Shift 4G gibi modellerine sahip olan kullancılar HTCLoggers yazılımını silebilir. HTC, henüz araştırmacılar tarafından ortaya çıkarılan güvenlik açığı hakkında açıklama yapmadı.

Veteknoloji.

 

Çevrimdışı

Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


HTC ceplerde yeni bulunan bir güvenlik açığının, internet erişimi sağlayan herhangi bir uygulamaya GPS konumu, e-posta adresleri, telefon numaraları ve metin mesajları verileri erişimi sağladığı ortaya çıktı. Açıktan etkilenen modeller arasında ise EVO 3D, EVO 4G, Thunderbolt ve Sensation serilerinin olduğu iddia ediliyor.

Açığı bulan Android Police araştırmacıları, 5 gün boyunca HTC'den yanıt alamayınca bilgilerini halkla paylaşmayı tercih etmişler. HTC'nin Android üzerinde yaptığı değişiklik sonucunda ortaya çıkan açık, sadece "INTERNET" izni isteyen ve masum görünen uygulamalara bile şu erişimleri sağlayabiliyor:

- E-posta adresleri
- Son bilinen ağ ve GPS konumları
- Telefon günlüklerindeki telefon numaraları
- Telefon numaralarıyla beraber SMS verileri
- Güvenli yerlere otutum açmak gibi uygulamalarınızın ne yaptığını gösteren sistem günlükleri
- Bellek, CPU verisi, çalışan işlemler, yüklü uygulamalar ve kullandıkları izinler gibi sistem verileri.

Chip.