Allarme sicurezza per gli smartphone HTC: scoperta vulnerabilità sui modelli Evo e Thunderbolt

Alcuni dei più popolari smartphone Android prodotti da HTC presenterebbero una vulnerabilità in grado di mettere in serio pericolo la sicurezza delle informazioni. Di un sacco di informazioni. La falla è stata scoperta dallo sviluppatore Trevor Eckhart e riguarderebbe, in particolare, i modelli Thunderbolt e la serie Evo (Evo 3D e Evo 4G). La vulnerabilità sarebbe contenuta in , ‘HtcLogger’, un’applicazione della suite Sense, sviluppata da HTC per fare in modo che il telefonino invii informazioni anonime per migliorare i prodotti della società. Normalmente, queste applicazioni hanno accesso solo a determinate informazioni per cui è chiesto l’esplicito consenso dell’utente. HTCLogger spiega lo sviluppatore, permetterebbe invece a qualsiasi app che richieda android.permission.INTERNET (quindi tutte quelle che si connettono a internet – ad esempio per registrare il punteggio di un gioco - o contengono pubblicità) di collezionare i dati personali dell’utente, le connessioni di rete, l’ultima posizione GPS, i dati dei contatti (numeri di telefono e sms), le applicazioni installate e i processi in corso e altro ancora, incluso il livello di carica della batteria.

La raccolta prosegue in background

Anche se l’opzione di invio dei dati viene disattivata, la raccolta prosegue in background.

Accesso disaggregato: la Ue non esclude...
Si fa attendere la risposta dell'Italia alle due lettere inviate da...

"I legislatori dialoghino di piu' con...
La necessita' di armonizzare le prassi regolatorie a livello europeo e,...

Capitale umano e innovazione, quanto...
Saverio Tridico, Direttore Public & Legal Affairs di Vodafone Italia...

Tlc: in vista del WCIT-12, le telco...
Il sostegno economico allo sviluppo futuro delle reti di comunicazione...

Telecom Italia partner del Festival...
Per il quarto anno consecutivo, Telecom Italia e' partner del Festival...

Studio Bocconi: il Gruppo Poste Italiane...
Il Gruppo Poste Italiane si afferma come case history nel panorama economico...

Agcom: Risoluzione del Pd, "Confronto...
Stringono i tempi e si avvicina la scadenza dell'attuale Consiglio Agcom...

ACTA potrebbe saltare: si allarga il...
Dopo la francese Hadopi, l'americana SOPA, adesso e' l'ACTA (An...

Nuove iniziative di marketing e tutela...
Le nuove iniziative di marketing vedono sempre piu' protagonista il...

Pubblicita': video on-demand, un potente...
Il video on-demand (VOD) diventera' presto il principale medium per la...

Giornata Mondiale della Proprieta'...
Si celebra oggi 26 aprile la Giornata Mondiale della Proprieta'...

Innovazione, ricerca, ICT. Il modello...
Gabriele Falciasecca, Presidente di Lepida Spa, la societa' in house della...

Generare business di successo in chiave...
La rivoluzione sociale in atto, determinata dalla crescente diffusione...

Apple: e' la Cina la vera sorpresa di...
Dopo una serie di sedute in negativo, che avevano spinto in molti a credere...

Microsoft: Conficker continua a essere...
Sono quasi 220 milioni le infezioni rilevate negli ultimi due anni e mezzo...

eCommerce: siglato accordo tra Adiconsum...
Il commercio elettronico rappresenta un'opportunita' per il consumatore...

EKGaming propone di ridividere gli...
Da anni i publisher di videogiochi cercano in tutti i modi di contrastare,...

Microsoft pronta a lanciare un servizio...
Pare Microsoft si stia preparando a presentare un nuovo servizio musicale,...

Nintendo iniziera' a guadagnare dal...
Finalmente, a piu' di un anno dal lancio, Nintendo ha ipotizzato che da...

Facebook prossimo al miliardo di...
Il board di Facebook ha fatto sapere che secondo gli ultimi dati, il social...

Eckhart ha avvertito HTC della vulnerabilità il 24 settembre e dopo un silenzio durato 5 giorni ha deciso di rendere pubblica la scoperta della falla. Il gruppo taiwanese starebbe comunque vagliando la veridicità delle affermazioni di Eckhart e le eventuali contromisure, pur non avendo ancora diramato un comunicato ufficiale.

Sul sito AndroidPolice maggiori dettagli sulla vulnerabilità

(03 ottobre 2011)