В телефонах HTC найдена серьезная уязвимость

Устройства HTC второй раз отметились необъяснимыми проблемами в безопасности ПО, причем опять под удар попали устройства на базе Android.

Нашел уязвимость аналитик Тревор Экхарт, который является сотрудником ресурса androidpolice, посвященного, как не сложно догадаться, устройствам на операционной системе от Google и играм и приложениям для них. Суть уязвимости заключается в том, что любое приложение, имеющее права на доступ в интернет может собрать целый ворох персональных сведений с устройства и оправить их злоумышленников.

Под ударом оказались и контакты и адреса электронной почты, и фалы логов, вместе со списком установленных приложений, а еще дампы памяти и СМС, правда, последние в зашифрованном виде, но имея достаточно навыков и времени, эту проблему можно решить. В наличии этой уязвимости виноват не Google и не особенности Android где ее попросту нет, всему виной стала или халатность или злой умысел разработчиков из HTC, которые сделали целую систему для получения данных от пользователя устройства и не позаботились о ее защите. Проблема есть в целом ряде новых устройств, в числе которой и EVO и Sensation, активно продающиеся в ряде стран.

Как и всякий порядочный человек, Тревор отправил в HTC письмо с указанием проблемы, но в компании просто проигнорировали его, тогда он выложил информацию в сеть и продемонстрировал работу программы, которая использует эту уязвимость. И только тогда в HTC встрепенулись и заявили, что они ставят безопасность личных данных превыше всего и обязательно разберутся, проверят, и выпустят заплатку, если это будет необходимо.
Что мешало сделать это сразу, не доводя дело до публично огласки, непонятно никому.