当前位置:首页 > 日记 > 正文

传言称HTC多款手机保有官方预留的后门程序

传言称HTC多款手机保有官方预留的后门程序
  国外Android手机资安研究员揭露宏达电(HTC)有多款手机,包括EVO3D、EVO4G、EVOShift4G、ThunderBolt及感动机等,内建新版固件出现有官方维修之用的后门程序。HTC发布官方声明表示,待查清事件原委后若属实,将尽快告知处理步骤。而国外媒体则表示,HTC已证实有后门漏洞,将尽快修补。

Android手机资安研究员TrevorEckhart、ArtemRussakouskii及JustinCase表示,HTC几款手机新版固件近期更新后,出现了一个可取得手机详细信息的HtcLoggers的apk程序,以及可让一般程序跟HtcLoggers沟通的android.permission.INTERNET程序。由于HtcLoggers程序可以让其它人取得该手机使用者的所有信息,包括短信、手机号码、GPS定位、电子邮件、IP地址以及App使用记录等,网骇科技技术顾问翁浩正表示,HtcLoggers能读取到所有个人资料,且允许其它的App读取这个手机的个人资料,是这个后门程序最大的安全隐忧。

  此外,内建新版固件还有一个预设关闭的VNC远程联机程序androidvncserver。技嘉科技手机研发中心资深工程师陈盈豪表示,由于开启VNC通讯协议后就能远程掌控该手机,甚至能实时看到手机使用画面,如果这类VNC软件没有做好账号和密码的认证,手机使用者会有潜在风险,当黑客知道手机IP地址时,就有机会透过不需认证的VNC操控使用者手机。

  翁浩正表示,使用者可自行取得手机root权限以删除上述程序,但这也会风险,他建议上述手机使用者不要乱安装App,静待HTC释出解决方法。

  后门程序:后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段,程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是,如果这些后门被其他人知道,或是在发布软件之前没有删除后门程序,那么它就成了安全风险,容易被黑客当成漏洞进行攻击。

相关文章

Nokia N900 MeeGo 1.2 Summer版发

Nokia N900 MeeGo 1.2 Summer版发

Nokia N900 MeeGo 1.2 Summer版发布,诺基亚,版本,管理器,照片,设置,应用程序,修复,用户,  这两天MeeGo真是好戏连台,继昨日诺基亚发布搭载1GHz OMAP3630 CPU和MeeGo系统的N9之后,今天又爆出带有Qwerty键盘的N950样机照片,同时也没有忽略广大诺基亚N9…

联想回应Lenovo Z5自动重启问题:工

联想回应Lenovo Z5自动重启问题:工

联想回应Lenovo Z5自动重启问题:工程师失误导致,联想,Lenovo Z5,自动重启,此前,联想为Lenovo Z5推送了ZUI3.9.108稳定版,但是很多用户在更新后,遇到了手机自动重启的情况。虽然后来联想官方致歉了,但是一直没有给出最终的解决方案,也没解释是什么…

realme新机配置信息来了:6400万四摄

realme新机配置信息来了:6400万四摄

realme新机配置信息来了:6400万四摄+3920mAh电池,新机,配置信息,配置,四摄,网站,认证,消息,快充,9月12日消息 昨日,一款型号为RMX1991的realme新机获得3C认证。认证信息显示,该机配备VC56HACH电源适配器,支持30W快充。彼时,这款手机已入网工信部。但工信…

Soul App重新上架App Store:将完善

Soul App重新上架App Store:将完善

Soul App重新上架App Store:将完善内容治理,审核,上架,治理,功能,安卓应用商店,官方,模式,消息,9月10日上午消息,Soul App重新上架苹果App Store,据介绍,各项功能均可正常使用。Soul App表示,将继续投入大量精力,通过技术和人工手段完善内容治理。6月28日…

酷派手机向陌生号码自动发短信 厂

酷派手机向陌生号码自动发短信 厂

酷派手机向陌生号码自动发短信 厂家承认瞒程序漏洞,短信,漏洞,程序,发送,酷派手机,发短信,酷派,客户,  本报讯 (记者卢漫 实习生陈莹磊)近日,市民高女士反映,她2007年购买的酷派8166手机,每个月都会向一个陌生号码发数十条莫名短信。  手机厂家方…

谷歌文档称摩托罗拉可优先获得Andr

谷歌文档称摩托罗拉可优先获得Andr

谷歌文档称摩托罗拉可优先获得Android新版本,报告,文档,美国,手机平台,市场,发行,版本,源代码,北京时间9月8日消息,据美国科技博客网站Silicon Alley Insider(SAI)报道,谷歌一份内部陈述报告内容显示,为进一步扩大谷歌Android手机平台的影响力,摩托罗拉…

Android 微信 6.7.2 测试版正式发

Android 微信 6.7.2 测试版正式发

Android 微信 6.7.2 测试版正式发布!,Android,微信,测试版,周一,微信安卓测试版又迎来更新,此次更新版本号为V6.7.2。主要有3大变化: 1、订阅号的展示方式由“消息流”改回之前聊天列表的样式2、扫一扫可拍照翻译整页中英文3、可以把常用的小程…

星辰影院app官方下载,星辰影院手机

星辰影院app官方下载,星辰影院手机

星辰影院app官方下载,星辰影院手机版免费,手机版,女生,免费,我要下载,在线,免费观看,无需,播放器,  星辰影视2019新版小编为广大看剧的小伙伴精心带来的,安全可靠视频内容播放器,能够让你线上搜索海量新剧,无需vip会员就能够追剧,全网电影电视剧,…

BlackBerry OS 7模拟器出现

BlackBerry OS 7模拟器出现

BlackBerry OS 7模拟器出现,模拟器,系统,运行,网络,图层,新版,功能,键盘,  开发代号为“摩纳哥”的黑莓Torch 9850型号出现在Sprint不久,一个泄露的开发包中的模拟器产品出现在网络上,虽然模拟器的外形是Storm 2,但里面运行的系统可是货真价实的Blac…

Win7系统软件停止工作解决的方法分

Win7系统软件停止工作解决的方法分

Win7系统软件停止工作解决的方法分享,Win7系统软件,停止工作解决,  小伙伴们你们知道Win7系统软件停止工作怎么办呢?今天小编很乐意与大家分享Win7系统软件停止工作解决的方法,感兴趣的可以来了解了解哦。  Win7系统软件停止工作解决的方…

北京移动iPhone用户超联通 高层称

北京移动iPhone用户超联通 高层称

北京移动iPhone用户超联通 高层称主打服务,用户,中国移动,服务,高层,联通,客户,网络,官方网,  知情人士透露称,北京移动高层昨日在年中工作会议上表示,北京移动的iPhone用户数达到60万,比联通的iPhone用户还要多。该位高层表示,北京移动的iPhone用户…

《CS:GO》迎中文语音!配音演员很厉害

《CS:GO》迎中文语音!配音演员很厉害

《CS:GO》迎中文语音!配音演员很厉害,CSGO,中文语音,配音演员,《CS:GO》官方正式表示,将会为国服玩家带来游戏内的中文语音,并放出了第一张悬念海报,称配音演员与海报关系很大。不过由于这些角色实在太经典,因此大家也很容易猜到。 根据官方的介绍…