Groot beveiligingslek HTC

quote:

AMSTERDAM - Hoewel HTC eerder nog ontkende gegevens van zijn gebruikers te verzamelen, lijkt het bedrijf toch ongevraagd persoonlijke data naar de eigen servers te versturen. De gegevens zouden ook voor anderen makkelijk te lezen zijn.

Bij de laatste update voor de HTC Sensation en EVO 3D bleek een paar weken geleden de systeemapplicatie CIQ op deze toestellen geïnstalleerd te zijn. De applicatie bevat een functie die gegevens van gebruikers verzamelt. Onder meer informatie over gedownloade apps, maar ook locatie-informatie zou naar HTC verzonden worden.

Reactie
HTC reageerde door te zeggen dat gebruikers hier zelf mee akkoord gaan door de voorwaarden goed te keuren. Bovendien zou de verzamelde data versleuteld zijn en alleen gebruikt worden om de klant te bedienen. Verder zou de gebruiker de optie hebben om het versturen van gegevens uit te zetten.

Lek
Een ontwikkelaar onder het pseudoniem TrevE, die eerder de bug met de applicatie CIQ ontdekte, meldt nu echter dat HTC-gebruikers het versturen van data niet kunnen uitzetten. Ook zou het beveiligingslek bij de HTC EVO nog veel groter zijn dan gedacht. Volgens TrevE kan alle data van elke app uitgelezen worden zodra het programma toestemming krijgt om verbinding te maken met het internet.
Onder meer telefoonnummers, sms’jes en IP-adressen zouden zo makkelijk naar een server doorgestuurd kunnen worden. Volgens TrevE zou het zelfs theoretisch mogelijk zijn om met de gekaapte data de telefoon te klonen.

bron

quote:

But that's not all. After looking at the huge amount of data (the log file was 3.5MB on my EVO 3D) that is vulnerable to apps exploiting this vulnerability all day, I found the following is also exposed:

- active notifications in the notification bar, including notification text
- build number, bootloader version, radio version, kernel version
- network info, including IP addresses
- full memory info
- CPU info
- file system info and free space on each partition
- running processes
- current snapshot/stacktrace of not only every running process but every running thread
- list of installed apps, including permissions used, user ids, versions, and more
- system properties/variables
- currently active broadcast listeners and history of past broadcasts received
- currently active content providers
- battery info and status, including charging/wake lock history
- and more

quote:

Op zondag 2 oktober 2011 17:45 schreef Zandman030 het volgende:
Juridisch gezien stem je in met de voorwaarden door het downloaden van de update...

quote:

Op zondag 2 oktober 2011 22:05 schreef Revolution-NL het volgende:
Google / Android