洩漏用戶隱私？HTC手機被曝存缺陷

加好友 · 發表於 2013-2-24 09:01

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

據《紐約時報》報導，美國聯邦貿易委員會（FTC）週五稱，該機構發現HTC生產的超過1800萬部智能手機和其他移動設備存在安全漏洞，可能導致用戶的地理位置信息被惡意跟踪，或者其他個人信息被盜竊。

登錄/註冊後可看大圖

3.jpg (37.11 KB, 下載次數: 1)

下載附件保存到相冊

2013-2-24 09:00 上傳

FTC因此對HTC提起了訴訟，指控HTC對Android和Windows Phone手機系統的個性化修改，導致了第三方應用能夠盜竊用戶個人信息，惡意發送短信或者使用設備的麥克風對用戶的通話進行錄音。

這是FTC首次直接對一家移動設備廠商採取此類措施。隨著智能手機和平板電腦成為消費者購物、使用銀行和在線聊天的主流方式，個人信息和隱私必須得到妥善的保護。

總部位於華盛頓州貝爾維由市的HTC美國已經同意與FTC就這起民事案件和解，條件是該公司發布修復該安全漏洞的軟件更新，並推出一款由第三方監管的安全程序，期限為20年。在消費者保護案件中，FTC並無收取罰款的權力。

“HTC設計產品時並未將安全因素考慮在內，”FTC消費者保護局高級律師萊斯利·菲爾（Lesley Fair）在一篇博客中稱，“HTC並未測試旗下移動設備的軟件是否存在安全漏洞，且未遵守其他廠商普遍執行的安全代碼原則，甚至在收到設備存在漏洞的警告之後仍然未作出回應。”

HTC週五表示，該公司已經開始更新旗下移動設備的軟件，並已經將更新分發給了部分用戶。

“通過與運營商合作夥伴的合作，我們已經解決了2010年12月之後在美國發布的絕大多數設備中存在的安全漏洞問題，”HTC發言人薩利·朱利安（Sally Julien）在一份聲明中表示，“我們正在推出餘下的軟件更新，並建議消費者在收到更新提示後立即下載。”

“隱私和安全非常重要，”這份聲明稱，“我們將繼續致力於改進安全措施，以幫助保護消費者設備和數據的安全。”

FTC指控稱，HTC手機的安全漏洞來源於該公司對操作系統的修改。比如穀歌Android系統，內置了一種被稱為“基於請求允許”的安全模式，保護用戶的敏感信息和手機功能。

這種模式要求用戶在安裝一款應用時，被告知並有權選擇是否同意該應用讀取特定信息或功能。

然而，HTC卻在旗下手機中預裝了某些應用，不允許用戶刪除，且關閉了“基於請求允許”的模式，允許新安裝的應用直接讀取用戶私人數據。

“打個不恰當的比方，”FTC高級律師菲爾說，“HTC的做法，就像是將密碼箱的鑰匙給了一個朋友，結果卻發現，不管誰跟那個朋友要鑰匙，他都會給。”

這個安全漏洞還使得惡意軟件能夠錄音用戶的電話通話，或者追踪其位置。另外，該漏洞使得第三方應用能夠直接讀取用戶的電話號碼、短信息內容、瀏覽器歷史以及信用卡號碼和銀行交易等信息。這些漏洞還同樣影響Windows Phone操作系統的HTC手機。

儘管HTC的做法為旗下手機帶來了眾多安全漏洞，但一名FTC官員稱，目前尚不清楚有多少用戶的私人信息被非法入侵。
這一缺陷早在2011年就已被發現。HTC當時承認了該問題，並推出了軟件更新，修復了部分漏洞。

但該問題的影響仍然在繼續。FTC稱，很常見的一個漏洞是話費欺詐漏洞，即黑客控製手機向某個號碼發送短信，賺取信息費。這是Android惡意軟件最常見的類型。

FTC稱，HTC的用戶手冊中並未標明或暗示基於請求允許的安全機制能夠保護用戶免受惡意軟件的侵害。

FTC將會在接下來的30天內收集公眾對HTC補救措施方案的意見，隨後決定是否正式執行該裁決。如果HTC隨後違反了裁決的限制和要求，該公司將面臨最高1.6萬美元的民事罰款。

來源:http://www.ithome.com/html/digi/38490.htm

登錄/註冊後可看大圖

各位大大需要更多資訊的話請點我

登錄/註冊後可看大圖

版主不是神，重複發帖請告知

登錄/註冊後可看大圖

編輯者是人，文章筆誤請告知

登錄/註冊後可看大圖

回覆文章必有獎勵(按照字數以及內容)

登錄/註冊後可看大圖

評分是系統的，24小時後恢復，請多加評分^^

登錄/註冊後可看大圖

請勿筆戰，後果不負責

登錄/註冊後可看大圖

加好友 · 發表於 2013-2-24 09:46

步入三爽的後塵？！

一直衝卻忽略軟體上的小缺陷

學學Sony?!

加好友 · 發表於 2013-2-24 10:46

其實只要是有內建原廠提供的手機追蹤軟體，也就是一般手機遺失時用來追蹤其位置的功能，
那麼就一定或多或少會存在隱私洩密的可能，這一點不是只有hTC才有的缺陷，
事實上三星、蘋果以及其他手機，一旦內建這類功能的型號，就有相當的風險，
甚至你是透過安裝第三方追蹤軟體(例如某些防毒軟鐵提供追蹤介面)，也有一樣的隱憂，
這就是「越是方便也就越危險」的資安矛盾理論。

無論如何，智慧型手機掌控我們個人的隱私資料越來越多元化，
要入侵與竊取的手段越來越迂迴難防，只有如同電腦上網習慣那樣，
預先養成一定程度的保安常識，才有辦法降低資安問題產生的機率，
廠商提供這些追蹤介面，原本也是立意良好，但面對粗心的消費者，
沒有任何防禦是完美的.....笨城主引木馬入內屠城，就是經典案例。

加好友 · 發表於 2013-2-24 13:13

樓上正解
何況三星的漏洞才更恐怖吧...
居然可以利用缺陷直接刪除別人手機資料
三星內核漏洞還不止這樣
沒有被告算是奇蹟了吧？

加好友 · 發表於 2013-2-24 13:44

這是沒辦法避免的。智者千慮，必有一失啊！
但Sony目前好像都沒發生這種事！？選擇Sony果然是對的。

加好友 · 發表於 2013-2-24 16:33

果然是100%的中國品牌手機,大開方便之門讓駭客甚至是中國政府做監控,這讓我下定決心甚麼牌子都可以考慮買,就是不能考慮買HTC,不是硬體規格變好,就是一隻好手機,現在出這種可怕的問題,出再多手機也不值得買

加好友 · 發表於 2013-2-24 17:44

最高1.6萬美元的民事罰款, 對大公司來說是9牛1毛.
最可怕的是集體訴訟, 賠償可以是百萬, 千萬, 過億美元, 可以耗掉公司整年的利潤.

推出新機不久就爆出這個新聞... 時間有夠巧合

對銷情影響真不小.

加好友 · 發表於 2013-2-24 19:07

真是可怕的問題...希望原廠趕快更新,不然私密照片等個人資料都會外洩

加好友 · 發表於 2013-2-24 20:41

c0976215385 發表於 2013-2-24 19:07

登錄/註冊後可看大圖

真是可怕的問題...希望原廠趕快更新,不然私密照片等個人資料都會外洩

hTC已對Desire S,Incredible S,Sensation,Sensation XE,Sensation XL發佈更新

如果是以上機型可以檢查更新看看

加好友 · 發表於 2013-2-25 00:08

acsway878787 發表於 2013-2-24 13:44

登錄/註冊後可看大圖

這是沒辦法避免的。智者千慮，必有一失啊！
但Sony目前好像都沒發生這種事！？選擇Sony果然是對的。 ...

當初的PS線上泄漏個資讓SONY賠了不少，如果連手機的系統都在發生一次，

這下他再也沒翻身機會了～

[其他] 洩漏用戶隱私？HTC手機被曝存缺陷

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

評分

評分

點評

評分

評分

評分

評分

評分

評分

點評

評分

瀏覽過的版塊

警告：您的Adblck已啟用