HTC: Massive Sicherheitslücke

Eine Meldung hat für mächtig Aufruhr vor allem bei Besitzern von HTC Smartphones gesorgt: Eine Sicherheitslücke in der aktuellen Android-Version ermöglicht es Anwendungen mit Internetzugriff, auf persönliche Daten wie beispielsweise E-Mail-Adressen, Telefonnummern, SMS und Standortdaten zuzugreifen.

HTC hat wohl bei vergangenen Updates viele Daten gesammelt und sie zentral auf dem Smartphone abgelegt. Und wie Android Police aufdeckte, sind diese Daten nicht ausreichend gesichert. Erst diese Tatsache macht die Sicherheitslücke zu einem echten Problem. Eigentlich waren die Logging-Anwendungen von HTC nur dazu gedacht, Fehler aus der Ferne auszulesen und zu analysieren. Um auf die sensiblen Daten zugreifen zu können benötigt eine App die Berechtigung android.permission.INTERNET.

HTC arbeitet an Problembehebung

HTC hat sich nun dazu geäußert und bekannt gegeben, dass man bei dem taiwanesischen Hersteller unter Hochdruck an einer Lösung für dieses Problem arbeitet. Das Sicherheitsupdate soll dann so schnell wie möglich Over the Air (OTA) an die betroffenen Geräte ausgeliefert werden. Bis dahin bittet HTC alle User, besonders vorsichtig zu sein wenn man Apps herunterlädt und installiert.

Wie kann man sich schützen?

User von HTC Smartphones können sich einmal dadurch schützen, indem sie die Aufforderung von HTC ernst nehmen und – was man ohnehin tun sollte – nur Apps von vertrauenswürdigen Quellen installieren. Um das Problem zu lösen, haben sie zwei Möglichkeiten: Entweder auf das Update von HTC warten oder das Smartphone rooten. Vorerst ist es wohl sinnvoll, noch abzuwarten, ob HTC das Update zeitnah veröffentlicht. Wer ein HTC Smartphone hat, das bereits gerootet ist, kann die Logger-Anwendung unter /system/app/HtcLoggers.apk selbst löschen. Dafür ist allerdings der Vollzugriff vonnöten, den man eben nur mit einem gerooteten Gerät hat.

Betroffene Geräte

Betroffen sind anscheinend die Smartphones HTC Evo 3D, HTC Evo 4G und HTC Thunderbolt. Momentan ist aber nicht auszuschließen, dass auch andere Geräte die Sicherheitslücke aufweisen.

Bild: HTC

Das könnte dich auch interessieren

• Android: Sicherheitslücke durch Hersteller-Apps

Keine Antworten : HTC: Massive Sicherheitslücke”

1. HTC: Massive Sicherheitslücke » Android, Eine, Daten, Updates, Standortdaten, Smartphone » AndroidSmartphones sagt:

   5. Oktober 2011 um 02:15

   [...] Updates viele Daten gesammelt und sie zentral auf dem Smartphone abgelegt. Und wie Android [...] blog-android.de – News und Apps für Android Android [...]

   Antworten