ค้นพบช่องโหว่สำคัญในมือถือ HTC บางรุ่น (EVO 3D, EVO 4G, Thunderbolt)

by mk
2 October 2011 - 15:34

ทีมงานเว็บไซต์ Android Police ค้นพบช่องโหว่ในมือถือ HTC บางรุ่น (ที่ยืนยันตอนนี้ได้แก่ EVO 3D, EVO 4G, Thunderbolt ส่วนรุ่นอื่นๆ ยังไม่ยืนยัน ซึ่งน่าจะรวม Sensation ด้วย)

ช่องโหว่นี้เกิดจากระบบการเก็บ log ภายในมือถือของ HTC (ไม่มีใน stock Android) ซึ่งหวังดีเก็บข้อมูลหลายอย่างของมือถือ สำหรับดีบั๊กและตรวจสอบระบบ (ในกรณีส่งเครื่องซ่อม) แต่กลับมีช่องโหว่ว่า แอพที่ขอสิทธิ android.permission.internet (ซึ่งเป็นสิทธิที่พบได้ทั่วไปในแอพปกติ) กลับสามารถเข้าถึงข้อมูลเหล่านี้ที่อยู่บนเครื่องมือถือได้ (รายละเอียดแบบยาวมากๆ อ่านตามลิงก์ที่มา)

ทาง Android Police ได้ทดลองสร้างแอพเพื่อยืนยันช่องโหว่นี้ (proof of concept) และทำงานได้จริงบน HTC EVO 3D ตอนนี้ทาง HTC รับทราบปัญหาแล้ว ผู้ที่ใช้มือถือเหล่านี้ก็คงต้องติดตามข่าวกันต่อไป

ที่มา - Android Police

Blognone Jobs Premium