Thunderbolt и другие Android-аппараты HTC имеют серьезную уязвимость
Как сообщается, смартфоны HTC на основе мобильной операционной системы Android, включая модели Evo 3D, Evo 4G и Thunderbolt, имеют большую дыру в безопасности, которая позволяет приложениям с интернет-соединением получать доступ к личным данным пользователя, включая архив SMS-сообщений, данные о местоположении, адрес электронной почты, телефонные номера.
Исследователи Артем Руссаковский (Artem Russakovskii), Джастин Кейс (Justin Case) и Тревор Эскхарт (Trevor Eckhart) обнаружили уязвимость на Android-смартфонах, вызываемую инструментами протоколирования, которые HTC установила на свои аппараты в рамках последнего обновления.
Подобные инструменты, как сообщает господин Руссаковский, обычно используются для удаленного анализа проблем устройства и последующего их устранения. Но проблема в том, что в данном случае в результате ошибки любое приложение с доступом к Интернету (запрашивающее доступ к android.permission.INTERNET) или с рекламой может получить доступ к следующему: • списку учетных записей пользователя, включая электронные адреса; • последнее известное местоположения сети и GPS, а также ограниченная статистика предыдущих местоположений; • список набранных номеров; • SMS-данные, включая номера телефонов и зашифрованные сообщения (не ясно, можно ли их декодировать, но это вполне вероятно); • протоколы работы системы (kernel/dmesg и app/logcat), которые включают все запускавшиеся приложения, а также, вполне вероятно, адреса электронной почты, номера телефонов и другие личные данные.
В настоящее время единственная возможность для пользователей устранить данную проблему — дождаться официального исправления от компании HTC или же произвести на телефоне джейлбрейк и удалить инструменты протоколирования HTCloggers. Тем пользователям, которые уже имеют root-права, рекомендуется удалить HTCloggers по следующему пути: /system/app/HtcLoggers.apk. Также стоит внимательнее относиться к скачиваемым приложениям, не устанавливая подозрительное ПО на смартфон.
Трое специалистов сообщили HTC о проблеме 24 сентября, затем подождали 5 бизнес-дней и затем опубликовали подробности. По словам господина Руссаковского, проблеме также могут быть подвержены аппараты Evo Shift 4G, MyTouch 4G Slide и Vigor, некоторые смартфоны Sensations и «скорее всего, другие устройства».
Артем Руссаковский применил такую метафору для описания данной уязвимости: «Это все равно, что оставить ключи к дому под половичком и ждать, что никто их не обнаружит и не станет открывать дверь». Целиком с описанием проблемы можно ознакомиться на сайте Androidpolice, там же в качестве доказательства приведено приложение, способное получить доступ к личной информации владельца смартфонов HTC.
HTC активно проверяет данную проблему — компания выступила со следующим сообщением: «HTC относится к безопасности своих клиентов очень серьезно, и мы работаем над изучением данного заявления, насколько возможно быстро. Мы предоставим обновление, как только определим точность сообщения о проблеме и шаги, которые следует предпринять».
К середине 2026 года ландшафт корпоративных коммуникаций в России окончательно стабилизировался вокруг решений, обеспечивающих максимальную независимость от внешних факторов и тяжелой сетевой инфраструктуры. В условиях, когда акцент сместился на оптимизацию внутренних ресурсов и импортозамещение программного стека, на первый план вышли инструменты, позволяющие автоматизировать сбор информации от конечных потребителей без использования клиентских приложений.
В индустрии коммерческих беспилотников произошел качественный сдвиг. Если раньше основным критерием выбора были полетные характеристики самого аппарата (грузоподъемность, автономность, оптика), то сегодня аппаратная часть превратилась в «коммодити» — стандартизированный товар. На первый план вышла задача оркестрации: как интегрировать данные с десятков устройств в корпоративный контур и обеспечить их автономную работу без участия целой армии пилотов.
В условиях глобальной цифровизации бизнес-процессы претерпевают серьезные изменения, где ключевым фактором успеха становится скорость и качество взаимодействия с клиентами. Эффективная настройка связи позволяет компаниям сохранять мобильность и масштабироваться без привязки к конкретной локации.
В современных реалиях информационная безопасность перестала быть исключительной прерогативой крупных корпораций с неограниченными бюджетами. Каждый предприниматель, запускающий даже небольшой интернет-магазин или сервис по подписке, сталкивается с необходимостью защиты конфиденциальных сведений. Утечка личных данных клиентов или взлом административной панели сайта могут нанести непоправимый репутационный ущерб, восстановить который будет крайне сложно.
Рынок digital-маркетинга за последние годы сильно усложнился. Если раньше можно было настроить один канал и получать заявки, то сегодня конкуренция требует комплексного подхода.
новости
