Wie das Techblog AndroidPolice am Samstag veröffentlichte, gibt es auf diversen HTC Android Handys eine massive Sicherheitslücke. Wie bekannt wurde, speichert HTC personenbezogene Nutzerdaten unverschlüsselt auf den Geräten. Doch die Gefährdung geht weit über die von Apples Locationgate (wir berichteten) hinaus.
Unter anderem gespeichert werden:
- letzte GPS-Positionsdaten
- zuletzt benutzte Telefonnummern
- zuletzt benutztes Netzwerk und IP-Adresse
- E-Mail-Adressen
- SMS-Daten, inklusive Telefonnummern und verschlüsselten Textinhalten (die höchstwahrscheinlich entschlüsselt werden können)
- Systemprotokolle (kernel/dmesg und app/logcat)
Apps von Drittanbietern können somit diese persönlichen Daten auslesen und speichern. Alles, was sie dafür brauchen, ist die Berechtigung android.permission.INTERNET, welche die meisten sowieso ohne zu bedenken erlauben und sehr viele Apps benötigen, schliesslich erlaubt sie den Zugang zum Internet. HTC mache es somit enorm einfach, Benutzerinnen und Benutzer auszuspionieren und an ihre personenbezogenen Daten zu kommen.
Folgende Modelle sind bisher bestätigt: HTC EVO 4G, HTC EVO 3D, sowie die nur in den USA erhältlichen HTC Thunderbolt, HTC EVO Shift 4G und HTC MyTouch 4G Slide. Das bald erscheinende HTC Vigor und einige HTC Sensation-Modelle sind ebenfalls bestätigt, die Daten unverschlüsselt zu speichern.
Vermutlich sind noch weitere Geräte von der Sicherheitslücke betroffen.
AndroidPolice hat ebenfalls eine App veröffentlicht, um die Sicherheitslücke zu veranschaulichen. Diese App namens Loggingdangerapp benötigt keinerlei root-Reche und ist inklusive Quellcode zum Download verfügbar.
Um die Sicherheitslücke zu schliessen, sollte HTC schnellstmöglich ein Update veröffentlichen. In der Zwischenzeit kann man, sofern man root-Rechte auf seinem Gerät besitzt, die App Htcloggers (unter /system/app/HtcLoggers.apk) entfernen.
Bisher hat HTC noch keine Stellungnahme zu der Sicherheitslücke abgegeben.
Quelle: AndroidPolice (Englisch)
Folgende Modelle sind bisher bestätigt: HTC EVO 4G, HTC EVO 3D, sowie die nur in den USA erhältlichen HTC Thunderbolt, HTC EVO Shift 4G und HTC MyTouch 4G Slide. Das bald erscheinende HTC Vigor und einige HTC Sensation-Modelle sind ebenfalls bestätigt, die Daten unverschlüsselt zu speichern.
Vermutlich sind noch weitere Geräte von der Sicherheitslücke betroffen.
AndroidPolice hat ebenfalls eine App veröffentlicht, um die Sicherheitslücke zu veranschaulichen. Diese App namens Loggingdangerapp benötigt keinerlei root-Reche und ist inklusive Quellcode zum Download verfügbar.Um die Sicherheitslücke zu schliessen, sollte HTC schnellstmöglich ein Update veröffentlichen. In der Zwischenzeit kann man, sofern man root-Rechte auf seinem Gerät besitzt, die App Htcloggers (unter /system/app/HtcLoggers.apk) entfernen.
Bisher hat HTC noch keine Stellungnahme zu der Sicherheitslücke abgegeben.
Quelle: AndroidPolice (Englisch)
Systemmitteilung