HTC新款Android手机存安全漏洞可泄露手机号

宏达电新款Android手机存安全漏洞（腾讯科技配图）

据国外媒体报道，专门报道Android新闻的科技博客网站Android Police撰文指出，特雷弗·艾克哈特（Trevor Eckhart）日前发现了存在于Thunderbolt、EVO 3D和EVO 4G等宏达电最新款的Android手机中的特大安全漏洞，该漏洞能够导致用户的手机号码、电子邮件、全球定位系统（GPS）定位以及短信内容被泄露出去。

报道称，在最近对部分设备的软件更新中，宏达电引入了一套能够收集信息的新修改注册信息工具。不论宏达电出于何种原因收集用户的信息，但是作为一家准备靠用户设备收集信息的企业，宏达电都应确保这些收集到的信息是安全的，而且应当在经过用户的准许下才能够收集这些数据。

但是艾克哈特发现，应用程序只要有访问Internet的权限，就能够获得用户的帐号列表（包括电子邮箱地址、每一次的同步状态），全球定位系统（GPS）定位以及先前有限的地理位置信息，从手机日志中获得电话号码，短信数据（包括手机号码和编码文本），以及系统日志。

通常情况下，请求获得准许的应用才能够接入互联网。因此，当用户从Market下载安装一款简单、貌似毫无恶意的新游戏应用，当这款应用仅要求接入互联网时，用户并不会预料到这款应用还将会阅读用户的手机日志或是电子邮件列表。

除上述信息之外，有可能遭到泄露的用户信息还包括：

·通知栏（notification bar）中的主动通知；

·网络信息，包括IP地址等；

·内存信息；

·CPU信息；

·文件系统信息和每个分区的自由空间；

·正在运行的程序；

·已安装的应用列表，包括使用权限、用户名、版本等等信息；

·当前有效的内容提供商；

·电池信息和状态，充电/叫醒记录等等。

该报道指出，受到影响的宏达电手机包括：

·EVO 4G

·EVO 3D

·Thunderbolt

·EVO Shift 4G

·MyTouch 4G Slide

·以及即将上市的Vigor

在发现这一重大漏洞之后，艾克哈特已在9月24日与宏达电取得了联系，但是在5个工作日内并没有收到宏达电方面的真正答复，因此艾克哈特才决定将这一发现公布于众。该文章指出，宏达电官方发布更新将是修复这一安全漏洞的惟一方式，除非用户决定手动删除记录用户行为的“APK”文件。但是由于用户并不熟悉如何ROOT手机，因此手动删除“APK”文件并非是最合理的选择。除非宏达电发布官方的漏洞补丁，否则用户绝对不能下载任何看上去邪恶的应用，特别是那些新发布的应用。