Buco di sicurezza in alcuni smartphone HTC, accesso da remoto a indirizzi email e posizione GPS
Un buco di sicurezza presente in alcuni telefoni HTC Android potrebbe fornire le autorizzazioni necessarie per recuperare da remoto la posizione dell’utente, nonchè messaggi di testo ed email. La vulnerabilità fa parte dell’interfaccia utente HTC Sense e colpisce un sottoinsieme dei telefoni più popolari del marchio, tra cui l’ HTC Thunderbolt e l’EVO 4G. Il pacchetto incriminato sarebbe HTCLoggers.apk installato con accesso a livello di root. È quindi possibile da remoto interfacciarsi al pacchetto e recuperare dati GPS e di rete WiFi, informazioni sulla memoria, i processi in esecuzione, SMS (compresi i numeri di telefono afferenti), log di sistema che può includere informazioni come indirizz email e numeri della rubrica. I proprietari dei telefoni in questione (tra cui: Thunderbolt, EVO 3D, EVO 4G, EVO Shift 4G) possono eliminare HTCLoggers dai loro dispositivi se posseggono i diritti di root. HTC pare essere già informata della vulnerabilità e presto fornirà un aggiornamento per sistemare la falla di sicurezza. Fonte
