HTC-QUIETLY-BRILLIANT-logo.jpg (10.64 KB, 下載次數: 5)
2012-2-3 13:37 上傳
HTC 日前承認該公司的部分特定 Android 手機在漏洞，可能從而暴露這些手機所連接的WiFi網絡的安全憑證。研究人員Chris Hessing及Bret Jordan發現，在受影響的HTC 手機上，帶有android.permission.ACCESS_WIFI_STATE權限的任何Android應用都能夠調用WifiConfiguration上的.toString()指令，查看無線網絡的所有安全認證。如果結合android.permission.INTERNET權限，黑客就可以獲得相關的詳細信息，並通過互聯網發至遠程服務器。
該漏洞影響下列手機：
Desire HD-Versions FRG83D, GRI40
Glacier-Version FRG83
Droid Incredible-Version FRF91
Thunderbolt 4G-Version FRG83D
Sensation Z710e-Version GRI40
Sensation 4G-Version GRI40
Desire S-Version GRI40
EVO 3D-Version GRI40
EVO 4G-Version GRI40
HTC 於1月31日在其支持網站上發佈公布，向用戶警告這個漏洞的存在：“HTC 已經開發出一個修復，修復部分HTC手機上的一個WiFi小問題。大部分手機已經通過常規更新收到了這個修復。但是，部分手機將需要手動下載以就行修復。請在下週了解更多有關這個補丁的信息，如果你需要更新自己的手機請進行手動下載。”
好消息是，大部分HTC手機將自動通過OTA修復這個漏洞，但是部分手機需要用戶手動下載這個修復。HTC錶示，用戶應該在下周到官網了解更多詳細信息。
Chris Hessing及Bret Jordan 在2011年9月7日發現這個問題，並在接下來幾個月與HTC和Google 合作尋找原因。
這個漏洞的存在需要用戶安裝了特定用於採集用戶信息的應用軟件。這個漏洞的影響很小，事實上這樣的應用不會普及，但安全風險確實存在。’
消息來源: 腾讯科技
其它小分享:
(內建軟體全分享-導覽)
***Sony Ericsson Xperia PLAY (內建導覽)- Android 2.3.4
>>> http://apk.tw/thread-47362-1-1.html
***Sony Ericsson Xperia arc S (內建導覽)- Android 2.3.4
>>> http://apk.tw/thread-46146-1-1.html
***Sony Ericsson Ray (內建導覽)- Android 2.3.4
>>> http://apk.tw/thread-45545-1-1.html
***HTC EVO 3D (內建導覽 )- Android 2.3.4
>>> http://apk.tw/thread-45541-1-1.html
***HTC Sensation XE (開箱及內建軟體)
>>> http://apk.tw/thread-35203-1-1.html
***HTC Sensation XE (開箱及內建軟體 全分享)
>>> http://apk.tw/thread-35194-1-1.html
***HTC Wildfire S CDMA (內建導覽)- Android 2.3.4
>>> http://apk.tw/thread-34433-1-1.html
***HTC Explorer (內建導覽)
>>> http://apk.tw/thread-34405-1-1.html
(軟體)
***MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)版本 2.4.4
>>> http://apk.tw/thread-50593-1-1.html
***MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)版本 2.4.0
>>> http://apk.tw/thread-50046-1-1.html
***MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)版本 2.3.3
>>> http://apk.tw/thread-32347-1-1.html
***每日記帳本 V.0.9.7-0702-freshly
>>> http://apk.tw/thread-29255-1-1.html
***IsAiZan v1.0.10 (記帳軟體)
>>> http://apk.tw/thread-29250-1-1.html
***可愛女傭電量 (MAID-san's Battery Checker v 1.1)
>>> http://apk.tw/thread-33161-1-1.html
***最新版本-可放大縮小等... (藍牙助手 Bluetooth File Transfer v4.90 )
>>> http://apk.tw/thread-34166-1-1.html
***全景拍照:Pano 1.0.5a已付費版
>>> http://apk.tw/thread-34205-1-1.html
***3D全景照相機:Photaf 3D Panorama Pro 3.0.0已付費版
>>> http://apk.tw/thread-34210-1-1.html
***簡訊(備份+恢復+檢視) SMS Backup & Restore
>>> http://apk.tw/thread-34237-1-1.html
***各式介面~ 免刷機 (也可安裝在其他的手機上)
>>> http://apk.tw/thread-33667-1-1.html
<另外的分享>
***遇見台灣- (上)
>>> http://apk.tw/thread-48603-1-1.html
***遇見台灣- (下)
>>> http://apk.tw/thread-48608-1-1.html
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |