News

ผู้เชี่ยวชาญพบช่องโหว่ขนาดใหญ่บนมือถือ HTC บางรุ่น ส่งผลทำข้อมูลส่วนตัวรั่ว

ผู้เชี่ยวชาญพบช่องโหว่ที่จะทำให้ผู้ไม่หวังดีสามารถขโมยข้อมูลส่วนตัวจากเครื่อง HTC บางรุ่น โดยข้อมูลส่วนตัวนี้มีตั้งแต่ User Accounts, Network Connection Details, ตำแหน่ง GPS ล่าสุด, เบอร์โทรศัพท์ที่ใช้, SMS, System Log ไปจนถึงแอพฯที่รันอยู่ แอพฯที่ลงไว้ ข้อมูลแบตเตอรี๋ ฯลฯ เต็มไปหมด ซึ่งข้อมูลเหล่านี้จะถูกเก็บโดยโปรแกรมชุด Tell HTC ซึ่งหนึ่งในนั้นคือโปรแกรม HTC Loggers มีหน้าที่คอยเก็บข้อมูลการใช้งาน แต่โปรแกรมนี้ดันมีช่องโหว่ที่ทำให้ใครก็ได้สามารถเข้าถึงข้อมูลโดยใช้เพียง Internet Permission

ปัญหานี้ถูกยืนยันว่าพบอยู่บน Evo 3D, Evo 4G และ ThunderBolt … ซึ่งบ้านเรามีขาย Evo 3D อยู่ ดังนั้นจึงเขียนข่าวนี้มาให้รับทราบโดยทั่วกันครับ

ผู้เชี่ยวชาญพบช่องโหว่ที่จะทำให้ผู้ไม่หวังดีสามารถขโมยข้อมูลส่วนตัวจากเครื่อง HTC บางรุ่น โดยข้อมูลส่วนตัวนี้มีตั้งแต่ User Accounts, Network Connection Details, ตำแหน่ง GPS ล่าสุด, เบอร์โทรศัพท์ที่ใช้, SMS, System Log ไปจนถึงแอพฯที่รันอยู่ แอพฯที่ลงไว้ ข้อมูลแบตเตอรี๋ ฯลฯ เต็มไปหมด ซึ่งข้อมูลเหล่านี้จะถูกเก็บโดยโปรแกรมชุด Tell HTC ซึ่งหนึ่งในนั้นคือโปรแกรม HTC Loggers มีหน้าที่คอยเก็บข้อมูลการใช้งาน แต่โปรแกรมนี้ดันมีช่องโหว่ที่ทำให้ใครก็ได้สามารถเข้าถึงข้อมูลโดยใช้เพียง Internet Permission

ปัญหานี้ถูกยืนยันว่าพบอยู่บน Evo 3D, Evo 4G และ ThunderBolt … ซึ่งบ้านเรามีขาย Evo 3D อยู่ ดังนั้นจึงเขียนข่าวนี้มาให้รับทราบโดยทั่วกันครับ

วิธีแก้ไขที่ทางเมืองนอกแนะนำมาคือลบไฟล์ /system/app/HtcLoggers.apk ทิ้งไปเลย แต่ก็อาจจะมีผลต่อการอัพเดตเฟิร์มแวร์ในภายหลังได้เหมือนกัน

จากนี้จะลงแอพฯอะไรบนเครื่อง HTC เหล่านี้ นอกจากจะต้องดู Permission แล้วคงต้องดูว่านักพัฒนาไว้ใจได้หรือไม่ด้วย เพราะข่าวนี้ได้แพร่ออกไปกว้างมากและมีโอกาสสูงมากที่จะมีผู้ไม่หวังดีทำแอพฯเพื่อดูดข้อมูลส่วนตัวไปใช้ลงใน Market

Source: Android Police via Geek

6 Comments

  1. sathana1234

    sathana1234 Post on October 3, 2011 at 5:58 pm

    #250590

    O_o hTC …

  2. truss1

    truss1 Post on October 3, 2011 at 6:28 pm

    #250606

    เคยได้ยินว่ามีประโยชน์ตอนเครื่องหายจะได้ตามได้ แต่ไม่รู้ว่าใช้ได้จริงหรือผมฟังมาผิดรึป่าว?

  3. Dog

    Dog Post on October 3, 2011 at 8:04 pm

    #250691

    เหอ….

  4. Alucard

    Alucard Post on October 4, 2011 at 12:48 am

    #250724

    รู้สึกจะเป็นเครื่องEVO3D CDMAของSprintน่ะครับEVO3D GSMบ้านเราน่าจะสบายใจได้

  5. lingjaidee

    lingjaidee Post on October 4, 2011 at 3:11 am

    #250931

    อย่างแย่ที่สุดก็น่าจะเข้ารหัสซะหน่อย -_-' .. แบบนี้ถ้าไม่แก้ update แก้ไข โดนผู้บริโภครุมฟ้องได้นะเนี่ย!

  6. Khunanon

    Khunanon Post on October 4, 2011 at 4:34 am

    #250981

    เรียบร้อยเลย HTC …..

Leave a Reply

To Top