当心了，HTC多部手机存在重大安全隐患
- geek2live - 36氪如果你正在使用的HTC手机的型号是EVO 3D, EVO 4G和Thunderbolt等，那你要小心了. 因为，HTC手机上普遍安装的Sense UI中的记录工具存在严重漏洞. 手机上的应用获取访问互联网的权限后，记录工具将同时允许这些应用访问其他数据，包括账户列表中的电子邮箱地址和同步状态、通讯录中的电话号码、存储的短信等隐私数据，以及处理器，内存和电池等硬件配置信息.
当心了，HTC多部手机存在重大安全隐患
标签：
HTC
快报
移动
| 发表时间：2011-10-03 21:46 | 作者：iWeb geek2live
出处：http://www.36kr.com
如果你正在使用的HTC手机的型号是EVO 3D, EVO 4G和Thunderbolt等，那你要小心了！因为，HTC手机上普遍安装的Sense UI中的记录工具存在严重漏洞。手机上的应用获取访问互联网的权限后，记录工具将同时允许这些应用访问其他数据，包括账户列表中的电子邮箱地址和同步状态、通讯录中的电话号码、存储的短信等隐私数据，以及处理器，内存和电池等硬件配置信息。
黄色背景部分为HTC手机存在安全隐患的地方
这个重大安全隐患是由DamageControl,Virus ROM等手机固件作者Trevor Eckhart发现的，他在关注Android发展的博客Android Police上公布了这个重要发现。可能被泄漏的数据如下：
- 通知栏的动态通知
- 操作系统，引导程序，内核等程序的版本号
- 网络信息，包括IP地址
- CPU、内存等硬件的信息
- 文件系统信息和分区所剩的可用空间
- 当前的应用进程
- 进程和线程中的快照和堆栈路径
- 已安装应用列表的相关数据，包括权限、ID、版本号等
- 系统属性和变量
- 当前活动的广播接受者和接收广播的历史记录
- 当前有效的内容提供商信息
- 电池的信息和状态，以及充电与唤醒记录
公布这一发现的文章作者Artem Russakovskii更是警告用户，“理论上，仅用这泄漏的一小部分信息就足以克隆出一台相同的设备”。更令人担心的是，HTC已经悄然在他们的Android手机中增加了一个名为androidvncserver.apk的应用。简言之，这是一个远程登录程序。现在它已经通过OTA更新的方式出现在了EVO 3D上，但在默认状态下不会启动。可是，谁又能保证这个“危险”的应用不会被悄悄启动呢？
目前，HTC并没有正式承认这一漏洞的存在，而是表示“将尽快调查这个安全问题，待找到解决办案后发布及时的更新”。除了root手机，移除 Sense UI外，目前尚没有特别好的解决方案。Russakovskii建议大家等待HTC的官方更新。如果你想确认自己的HTC手机是否存在类似的安全问题，可以下载Eckharth制作的验证应用。Android Police的文章中公布了详细的技术细节，感兴趣的朋友可以点此查看。
除非注明，本站文章均为原创或编译，转载请注明： 文章来自36氪
相关 [htc 手机 存在] 推荐：
HTC 将为 HTC Android 手机提供 5GB 免费 Dropbox 云存储
- Lan - LiveSino - LiveSide 中文版今天 HTC 通过它的 Twitter 帐号宣布它将为所有 HTC Android 手机提供免费的 5GB Dropbox 云存储：. Dropbox 目前免费提供的空间是 2GB，但 HTC 用户将免费获得额外的 3GB，即将在 Android Market 上线的新应用可以帮助用户配置好一切. HTC Android 手机的 5GB Dropbox 空间，以及最近老牌存储服务 Box.net 为 iOS 用户免费提供了 50GB，再加上苹果的 iCloud 和 Google 可能的云存储服务，微软 SkyDrive 在移动领域面临相当多的挑战 – 不过 SkyDrive 接下来就将拿出行动来应对：文档照片无限存储和各个主流平台的应用.
HTC宣布将不锁定Android手机
- Ra白菜 - SolidotHTC首席执行官周永明（Peter Chou）宣布，该公司未来的Android智能手机将不再锁定bootloader. HTC去年12月发布了Android 2.2 for Wildfire，更新了bootloader，不允许用户再修改固件. 由于HTC不太可能再发布新的更新，这意味着Wildfire用户无法获得新系统带来的新功能，或者安装新的自制固件，如CM7.
4.7+1.5GHz HTC Beats手机上手体验
- xing - cnBeta.COM作为Sensation这条产品线的第三款产品，HTC Sensation
XL同时也成为了HTC与Beats合作之后的第二款手机. 经过了Sensation XE与Titan之后，Sensation
XL面向更加细分的消费人群，更大的屏幕、超薄的机身、当然还是Beats耳机，音乐发烧友请HOLD住.
部分 HTC 手機發現存在高危安全漏洞
- Eastar Lee - Android 資訊雜誌 android-hk.com根據來自 Android Police 的報導，有安全研究人員在部分 HTC 手機上發現了一個高危安全漏洞，允許犯罪分子很輕易取得完整手機及個人資料. 而目前所知受影響的手機包括 EVO 4G、EVO 3D、Thunderbolt、EVO Shift 4G、MyTouch 4G Slid、Sensation 等，全都屬於硬體規格較高階的 HTC 機款.
HTC Vigor 将成为首款 Dr. Dre 音效手机？
- 吞佛 - Engadget 中国版HTC刚刚签下和 Dr.Dre 的合作，当然就要有产品出来给大家看，现在看来 HTC Vigor 将成为首款 Dr. Dre 音效手机，消息来源指出，手机启动的时候会加入 Beats LOGO，显然将会内置 Dr. Dre 的音频技术于其中，根据之前泄露出来的消息，HTC Vigor 会是一款 4.3 寸 720p HD （1280×720 分辨率）屏幕的机型，采用1.5GHz的双核处理器，1GB的RAM与16GB存储空间，集成Adreno 220图形处理器，运行Android 2.3.4系统，前 200 万像素/后 800 万像素摄像头，会带最新的 Sense 界面，具体会如何，我们到时候看个究竟吧.
[视频]HTC Sensation 4G 手机开箱初体验
- Wei - cnBeta.COM一个小包裹刚刚到了我家门口，我不想留给自己独享. 里面装的不是别的，而是 T-Moblie 版的 HTC Sensation 4G 手机，下面是我在气喘吁吁中拍摄的开箱过程…by Kevin Kraus.
HTC Sensation XE 是第一款正式的 Beats 智能手机
- SotongDJ - 谷安——谷奥Android专题站HTC 重金投到 Beats 公司之后（HTC 之前收购了 Beats Audio 公司）就不断有传言说 HTC 在炮制采用 Betas 技术的产品，而现据称基于 Android 的 HTC Sensation XE 将成为首款采用 Beats 技术的智能手机. 这个 HTC Sensation XE 不只是整合了 Beats 技术，它（在 HTC Sensation 的基础上）还有几方面的变化：1.5GHz 双核处理器，4.3 英寸 qHD 显示屏，1750 mAh 电池以及 8GB 或 16GB microSD 卡.
英特尔首部Android手机 HTC为其代工
- ZeeJee - cnBeta.COM据国外网站报导，有媒体称从IDF的工作人员中得知，英特尔在当日会场上展示的Medfield Android 2.3手机是由HTC代工制造. HTC与芯片厂商高通向来都是紧密的合作伙伴，不论是面向低端市场还是 高端市场的Android智能手机均采用高通的处理器作为运算核心. 不过近期随着代号为Medfield的新一代Atom处理器面世，这个情况可能有变.
下载 HTC Vigor 手机的壁纸和铃声等
- SotongDJ - 谷安——谷奥Android专题站壁纸和铃声到处都能下到，不过考虑到这是从还未发售的 HTC Vigor 手机的 ROM 中提取出来的，所以还是值得一看的，特别是对一些对 HTC Vigor 感兴趣的同学来说. 铃声、通知声、壁纸（静态和动态）以及启动动画全都有. HTC 提供的一些新壁纸挺不错，另外大家没见过的 Verizon 的 Wave（波形）动态壁纸也很有意思，有兴趣的话通过后面的链接下载吧.