HTC выпустит обновление ПО для смартфонов, подверженных утечке данных

Компания HTC готовит обновление программного обеспечения смартфонов, имеющих уязвимость, которая может привести к утечке персональных данных пользователей, сообщила компания.

Заявление HTC подтверждает опубликованное несколькими днями ранее сообщение экспертов сайта AndroidPolice.com о наличии в программном обеспечении смартфонов HTC на базе ОС Android серьезной уязвимости, угрожающей приватности персональных данных владельцев.

По данным экспертов, приложения, установленные на смартфоны HTC с графическим интерфейсом Sense (Thunderbolt, EVO 4G, EVO 3D и, возможно, ряд других), могут получить несанкционированный доступ к хранящимся на устройстве личным данным пользователя, таким как журнал вызовов, адреса электронной почты владельца и история его перемещений.

Выявленная уязвимость связана с системой протоколирования работы устройства, недавно добавленной в официальную прошивку смартфонов, утверждают эксперты. По их словам, служебная программа HtcLoggers.apk, агрегирующая как персональные данные владельца, так и системные сведения, предоставляет собранную информацию любому запросившему ее приложению, обладающему правом доступа в интернет.

Как установили специалисты производителя, "хотя само по себе программное обеспечение HTC не наносит вред пользовательским данным, имеющаяся уязвимость может использоваться сторонним зловредным приложением". Пока компания не располагает данными о случаях несанкционированного доступа к личным данным владельцев. Список подверженных утечке моделей HTC не приводит.

Компания работает над обновлением, устраняющим уязвимость, которое после тестирования операторами связи будет доступно для установки через сотовую сеть. О необходимости произвести обновление владельцы устройств будут проинформированы дополнительно, а пока HTC рекомендует с особой осторожностью устанавливать и обновлять приложения из источников, не вызывающих доверия.

Эксперт сайта AndroidPolice.com Артем Руссаковский (Artem Russakovskii), реагируя на заявление HTC, высказал предположение, что производитель добавит в систему протоколирования процедуру аутентификации, оставив сам механизм сбора личной и системной информации активным. Кроме того, по мнению Руссаковского, подозрительными в плане безопасности являются еще ряд встроенных в смартфоны HTC сервисов.

Тайваньская компания HTC, согласно данным IDC, во втором квартале текущего года заняла пятое место в мире по количеству реализованных смартфонов. Всего за 2011 год HTC намеревается продать 50 миллионов этих устройств.