Vulnerabilità (baco di sicurezza) in alcuni terminali Android della HTC

HTC acknowledged the vulnerability in some of its devices that Android Police together with Trevor Eckhart posted Saturday night. The privilege escalation vulnerability currently allows a potentially malicious app that uses only the INTERNET permission to connect to HTC's HtcLoggers service and get access to data far exceeding its access rights. This data includes call history, the list of user accounts, including email addresses, SMS data, system logs, GPS data, and more.HTC added that a software fix is already in the works and will be pushed to affected devices following a brief testing period (hopefully carriers won't end up delaying the OTA roll-out too much due to additional testing and bureaucracies).

[...]

HTC's full public statement follows:

HTC takes claims related to the security of our products very seriously. In our ongoing investigation into this recent claim, we have concluded that while this HTC software itself does no harm to customers' data, there is a vulnerability that could potentially be exploited by a malicious third-party application. A third party malware app exploiting this or any other vulnerability would potentially be acting in violation of civil and criminal laws. So far, we have not learned of any customers being affected in this way and would like to prevent it by making sure all customers are aware of this potential vulnerability.

HTC is working very diligently to quickly release a security update that will resolve the issue on affected devices. Following a short testing period by our carrier partners, the patch will be sent over-the-air to customers, who will be notified to download and install it. We urge all users to install the update promptly. During this time, as always, we strongly urge customers to use caution when downloading, using, installing and updating applications from untrusted sources.

cit.: "..avete voluto big G nello smartphone? bene, adesso pigliatevela nel google.. "

ps: non c'entra nulla magari, ma a me fa sorridere

cit.: "..avete voluto big G nello smartphone? bene, adesso pigliatevela nel google.. "

Più che altro è una "brillante idea" di HTC.

Sarebbe interessante cercare di capire quali terminali sono affetti.

sembrerebbero per ora solo i piu' recentissimi, tra cui:

Evo 3D

e Thunderbolt

Falla di sicurezza in alcuni terminali Android di HTC - Hardware Upgrade - Il sito italiano sulla tecnologia - www.hwupgrade.it

per ora: boh

Forse motorola si sta svegliando dal letargo nella fascia medio/bassa!!! Presentato oggi in Italia il Fire XT

» Motorola Fire XT presentato ufficialmente in Italia » Smartphone, - AndroidWorld.it

Tra una cosa e l'altra, non ho ancora preso il nuovo telefonino (ormai penso aspetterò natale). E mai mi sarei aspettato di mettere da parte l'idea Optimus Hub, che mi sembrava il massimo della convenienza sul nuovo da prendere in negozio. Questo non ha 16M di colori, ma una fotocamera da 5Mpixel (come Lg) con flash e una fotocamera anteriore vga. Processore e Ram sono uguali.

Senza dubbio interessante questo motosola, specie in mancanza dell'MB525 in offerta, di cui pare che questo modello condivida una parte dell'HW*.

*Sono vagamente incacchiato che questo monti il 2.3 mentre il più premiummm MB525 è ancora fermo al 2.2

Tra l'altro il buon galeazzi, nella preview di android 2.4, ha detto che tutti gli smatphones che escono "di serie" con android 2.3 potranno adottare il 2.4; non so se sia possibile con il 2.2; quasi sicuramente si dovrà ricorrere ad adattamenti non ufficiali

Tra l'altro il buon galeazzi' date=' nella preview di android 2.4, ha detto che tutti gli smatphones che escono "di serie" con android 2.3 potranno adottare il 2.4; non so se sia possibile con il 2.2; quasi sicuramente si dovrà ricorrere ad adattamenti non ufficiali[/quote']

Alla fine dipende sempre dai produttori o peggio ancora dai gestori telefonici... per fortuna che esistono le cucine.

per fortuna che esistono le cucine.

Parlando di Android, ho un problema con gli aggiornamenti, non so è normale, un problema diffuso o se sono il solito fortunello.

Qaundo mi arriva la notifica di aggiornamenti disponibili per le apps apro il market e vedo tutte le barre come in standby, devo entrare nel singolo aggiornamento, fermarlo e poi riavviarlo, allora si risolve tutto normalmente.