國(guó)外Android手機(jī)資深研究員揭露宏達(dá)電（HTC）有多款手機(jī)，包括EVO3D、EVO4G、EVOShift 4G、ThunderBolt及感動(dòng)機(jī)等，內(nèi)建新版固件出現(xiàn)有官方維修之用的后門(mén)程序。HTC發(fā)布官方聲明表示，待查清事件原委后若屬實(shí)，將盡快告知處理步驟。而國(guó)外媒體則表示，HTC已證實(shí)有后門(mén)漏洞，將盡快修補(bǔ)。
Android手機(jī)資深研究員TrevorEckhart、ArtemRussakouskii及JustinCase表示，HTC幾款手機(jī)新版固件近期更新后，出現(xiàn)了一個(gè)可取得手機(jī)詳細(xì)信息的HtcLoggers的apk程序，以及可讓一般程序跟HtcLoggers溝通的Android.permission.INTERNET程序。由于HtcLoggers程序可以讓其它人取得該手機(jī)使用者的所有信息，包括短信、手機(jī)號(hào)碼、GPS定位、電子郵件、IP地址以及App使用記錄等，網(wǎng)駭科技技術(shù)顧問(wèn)翁浩正表示，HtcLoggers能讀取到所有個(gè)人資料，且允許其它的App 讀取這個(gè)手機(jī)的個(gè)人資料，是這個(gè)后門(mén)程序最大的安全隱憂。
此外，內(nèi)建新版固件還有一個(gè)預(yù)設(shè)關(guān)閉的VNC遠(yuǎn)程聯(lián)機(jī)程序androidvncserver。技嘉科技手機(jī)研發(fā)中心資深工程師陳盈豪表示，由于開(kāi)啟VNC通訊協(xié)議后就能遠(yuǎn)程掌控該手機(jī)，甚至能實(shí)時(shí)看到手機(jī)使用畫(huà)面，如果這類(lèi)VNC軟件沒(méi)有做好賬號(hào)和密碼的認(rèn)證，手機(jī)使用者會(huì)有潛在風(fēng)險(xiǎn)，當(dāng)黑客知道手機(jī)IP地址時(shí)，就有機(jī)會(huì)透過(guò)不需認(rèn)證的VNC操控使用者手機(jī)。
翁浩正表示，使用者可自行取得手機(jī)root權(quán)限以刪除上述程序，但這也會(huì)風(fēng)險(xiǎn)，他建議上述手機(jī)使用者不要亂安裝App，靜待HTC釋出解決方法。
后門(mén)程序：后門(mén)程序一般是指那些繞過(guò)安全性控制而獲取對(duì)程序或系統(tǒng)訪問(wèn)權(quán)的程序方法。在軟件的開(kāi)發(fā)階段，程序員常常會(huì)在軟件內(nèi)創(chuàng)建后門(mén)程序以便可以修改程序設(shè)計(jì)中的缺陷。但是，如果這些后門(mén)被其他人知道，或是在發(fā)布軟件之前沒(méi)有刪除后門(mén)程序，那么它就成了安全風(fēng)險(xiǎn)，容易被黑客當(dāng)成漏洞進(jìn)行攻擊。
推薦閱讀
光通信的隱憂：產(chǎn)業(yè)鏈完整核心器件靠進(jìn)口
我國(guó)擁有全世界最大的光通信市場(chǎng)，卻只能造就一些在低端市場(chǎng)競(jìng)爭(zhēng)的企業(yè)；擁有最完整的光通信產(chǎn)業(yè)鏈，但核心的光器件卻依然靠進(jìn)口。一個(gè)光通信大國(guó)卻不是光通信強(qiáng)國(guó)，不得不讓人擔(dān)憂。 雄州霧列，俊采星馳，臺(tái)隍枕夷夏>>>詳細(xì)閱讀
本文標(biāo)題：資深研究員揭露HTC多款手機(jī)存在后門(mén)程序
地址：http://www.sh-jijian.com/a/01/20121229/106046.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示