10月9日消息，國外Android手機資安研究員揭露宏達電（HTC）有多款手機，包括EVO3D、EVO4G、EVOShift 4G、ThunderBolt及感動機等，內建新版固件出現有官方維修之用的后門程序。HTC發布官方聲明表示，待查清事件原委后若屬實，將盡快告知處理步驟。而國外媒體則表示，HTC已證實有后門漏洞，將盡快修補。
Android手機資安研究員TrevorEckhart、ArtemRussakouskii及JustinCase表示，HTC幾款手機新版固件近期更新后，出現了一個可取得手機詳細信息的HtcLoggers的apk程序，以及可讓一般程序跟HtcLoggers溝通的android.permission.INTERNET程序。由于HtcLoggers程序可以讓其它人取得該手機使用者的所有信息，包括短信、手機號碼、GPS定位、電子郵件、IP地址以及App使用記錄等，網駭科技技術顧問翁浩正表示，HtcLoggers能讀取到所有個人資料，且允許其它的App讀取這個手機的個人資料，是這個后門程序最大的安全隱憂。
此外，內建新版固件還有一個預設關閉的VNC遠程聯機程序androidvncserver。技嘉科技手機研發中心資深工程師陳盈豪表示，由于開啟VNC通訊協議后就能遠程掌控該手機，甚至能實時看到手機使用畫面，如果這類VNC軟件沒有做好賬號和密碼的認證，手機使用者會有潛在風險，當黑客知道手機IP地址時，就有機會透過不需認證的VNC操控使用者手機。
翁浩正表示，使用者可自行取得手機root權限以刪除上述程序，但這也會風險，他建議上述手機使用者不要亂安裝App，靜待HTC釋出解決方法。
后門程序：后門程序一般是指那些繞過安全性控制而獲取對程序或系統訪問權的程序方法。在軟件的開發階段，程序員常常會在軟件內創建后門程序以便可以修改程序設計中的缺陷。但是，如果這些后門被其他人知道，或是在發布軟件之前沒有刪除后門程序，那么它就成了安全風險，容易被黑客當成漏洞進行攻擊。
推薦閱讀
海南省通信管理局決定在2010年對資費套餐方案進行清理的基礎上，進一步對在用電信資費套餐進行清理。擬將每家企業資費套餐總數控制在50種以內，要求各基礎電信企業在2011年12月31日前確定需要保留的50種資費套餐方案>>>詳細閱讀
地址：http://www.brh9h.cn/a/01/20121229/106069.html
網友點評
精彩導讀
科技快報
品牌展示