3.jpg (37.11 KB, 下載次數: 1)
2013-2-24 09:00 上傳
FTC因此對HTC提起了訴訟，指控HTC對Android和Windows Phone手機系統的個性化修改，導致了第三方應用能夠盜竊用戶個人信息，惡意發送短信或者使用設備的麥克風對用戶的通話進行錄音。
這是FTC首次直接對一家移動設備廠商採取此類措施。隨著智能手機和平板電腦成為消費者購物、使用銀行和在線聊天的主流方式，個人信息和隱私必須得到妥善的保護。
總部位於華盛頓州貝爾維由市的HTC美國已經同意與FTC就這起民事案件和解，條件是該公司發布修復該安全漏洞的軟件更新，並推出一款由第三方監管的安全程序，期限為20年。在消費者保護案件中，FTC並無收取罰款的權力。
“HTC設計產品時並未將安全因素考慮在內，”FTC消費者保護局高級律師萊斯利·菲爾（Lesley Fair）在一篇博客中稱，“HTC並未測試旗下移動設備的軟件是否存在安全漏洞，且未遵守其他廠商普遍執行的安全代碼原則，甚至在收到設備存在漏洞的警告之後仍然未作出回應。”
HTC週五表示，該公司已經開始更新旗下移動設備的軟件，並已經將更新分發給了部分用戶。
“通過與運營商合作夥伴的合作，我們已經解決了2010年12月之後在美國發布的絕大多數設備中存在的安全漏洞問題，”HTC發言人薩利·朱利安（Sally Julien）在一份聲明中表示，“我們正在推出餘下的軟件更新，並建議消費者在收到更新提示後立即下載。”
“隱私和安全非常重要，”這份聲明稱，“我們將繼續致力於改進安全措施，以幫助保護消費者設備和數據的安全。”
FTC指控稱，HTC手機的安全漏洞來源於該公司對操作系統的修改。比如穀歌Android系統，內置了一種被稱為“基於請求允許”的安全模式，保護用戶的敏感信息和手機功能。
這種模式要求用戶在安裝一款應用時，被告知並有權選擇是否同意該應用讀取特定信息或功能。
然而，HTC卻在旗下手機中預裝了某些應用，不允許用戶刪除，且關閉了“基於請求允許”的模式，允許新安裝的應用直接讀取用戶私人數據。
“打個不恰當的比方，”FTC高級律師菲爾說，“HTC的做法，就像是將密碼箱的鑰匙給了一個朋友，結果卻發現，不管誰跟那個朋友要鑰匙，他都會給。”
這個安全漏洞還使得惡意軟件能夠錄音用戶的電話通話，或者追踪其位置。另外，該漏洞使得第三方應用能夠直接讀取用戶的電話號碼、短信息內容、瀏覽器歷史以及信用卡號碼和銀行交易等信息。這些漏洞還同樣影響Windows Phone操作系統的HTC手機。
儘管HTC的做法為旗下手機帶來了眾多安全漏洞，但一名FTC官員稱，目前尚不清楚有多少用戶的私人信息被非法入侵。
這一缺陷早在2011年就已被發現。HTC當時承認了該問題，並推出了軟件更新，修復了部分漏洞。
但該問題的影響仍然在繼續。FTC稱，很常見的一個漏洞是話費欺詐漏洞，即黑客控製手機向某個號碼發送短信，賺取信息費。這是Android惡意軟件最常見的類型。
FTC稱，HTC的用戶手冊中並未標明或暗示基於請求允許的安全機制能夠保護用戶免受惡意軟件的侵害。
FTC將會在接下來的30天內收集公眾對HTC補救措施方案的意見，隨後決定是否正式執行該裁決。如果HTC隨後違反了裁決的限制和要求，該公司將面臨最高1.6萬美元的民事罰款。
來源:http://www.ithome.com/html/digi/38490.htm
各位大大需要更多資訊的話請點我
版主不是神，重複發帖請告知
編輯者是人，文章筆誤請告知
回覆文章必有獎勵(按照字數以及內容)
評分是系統的，24小時後恢復，請多加評分^^
請勿筆戰，後果不負責
作者: tofupudding52 時間: 2013-2-24 09:46
步入三爽的後塵？！
一直衝卻忽略軟體上的小缺陷
學學Sony?!
作者: chardman 時間: 2013-2-24 10:46
其實只要是有內建原廠提供的手機追蹤軟體，也就是一般手機遺失時用來追蹤其位置的功能，
那麼就一定或多或少會存在隱私洩密的可能，這一點不是只有hTC才有的缺陷，
事實上三星、蘋果以及其他手機，一旦內建這類功能的型號，就有相當的風險，
甚至你是透過安裝第三方追蹤軟體(例如某些防毒軟鐵提供追蹤介面)，也有一樣的隱憂，
這就是「越是方便也就越危險」的資安矛盾理論。
無論如何，智慧型手機掌控我們個人的隱私資料越來越多元化，
要入侵與竊取的手段越來越迂迴難防，只有如同電腦上網習慣那樣，
預先養成一定程度的保安常識，才有辦法降低資安問題產生的機率，
廠商提供這些追蹤介面，原本也是立意良好，但面對粗心的消費者，
沒有任何防禦是完美的.....笨城主引木馬入內屠城，就是經典案例。
作者: sunandrew321 時間: 2013-2-24 13:13
樓上正解
何況三星的漏洞才更恐怖吧...
居然可以利用缺陷直接刪除別人手機資料
三星內核漏洞還不止這樣
沒有被告算是奇蹟了吧？
作者: acsway878787 時間: 2013-2-24 13:44
這是沒辦法避免的。智者千慮，必有一失啊！
但Sony目前好像都沒發生這種事！？選擇Sony果然是對的。
作者: rich7196z 時間: 2013-2-24 16:33
果然是100%的中國品牌手機,大開方便之門讓駭客甚至是中國政府做監控,這讓我下定決心甚麼牌子都可以考慮買,就是不能考慮買HTC,不是硬體規格變好,就是一隻好手機,現在出這種可怕的問題,出再多手機也不值得買
作者: sparc2 時間: 2013-2-24 17:44
最高1.6萬美元的民事罰款, 對大公司來說是9牛1毛.
最可怕的是集體訴訟, 賠償可以是百萬, 千萬, 過億美元, 可以耗掉公司整年的利潤.
推出新機不久就爆出這個新聞... 時間有夠巧合
對銷情影響真不小.
作者: c0976215385 時間: 2013-2-24 19:07
真是可怕的問題...希望原廠趕快更新,不然私密照片等個人資料都會外洩
作者: sunandrew321 時間: 2013-2-24 20:41
hTC已對Desire S,Incredible S,Sensation,Sensation XE,Sensation XL發佈更新
如果是以上機型可以檢查更新看看
作者: timyoko 時間: 2013-2-25 00:08
當初的PS線上泄漏個資讓SONY賠了不少，如果連手機的系統都在發生一次，
這下他再也沒翻身機會了～
作者: napriest 時間: 2013-2-25 07:58
我總覺得這個問題HTC之前有發生過..可還是未改進
HTC一直想出新手機可自家的系統和程式漏洞百出.這會讓消費者不會想購買你們家的手機
手機資安都是每一款手機是所必須要去加強的一個系統程式~
作者: lim5515 時間: 2013-2-25 09:09
曝出洩漏用戶隱私這麼嚴重的缺陷，這下子 HTC
會不會從此不得翻身啊？
也許其他家也有類似問題，可是只有 HTC被告，
這可是嚴重影響商譽的事，希望能夠大事化小！
作者: acsway878787 時間: 2013-2-25 10:43
至少現在沒有了
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |