Trevor Eckhart hat die Sicherheitslücke entdeckt und mit den Machern der Website "Android Police" überprüft. Man sei "ziemlich sprachlos" angesichts des Ausmaßes des Problems, heißt es dort.
Einige der beliebtesten HTC- Geräte sollen betroffen sein, zum Beispiel Thunderbolt, Evo 3D, Evo 4G und Evo Shift 4G. Erkennbar ist die Lücke an einem App- Package mit dem Titel HTCLoggers.apk, das auf dem Smartphone installiert ist. Die Software kann auf unzählige Informationen zugreifen: Unter anderem werden SMS, Telefonnummern, E- Mail- Adressen, GPS- und WLAN- Daten, Informationen zu Bauteilen wie CPU und Speicher sowie laufende Prozesse ausspioniert.
Jede App kann auf HTCLoggers.apk zugreifen und damit auch auf die damit ausspionierten Daten. Diese können von der App dann via Internet an einen beliebigen Empfänger verschickt werden, wie die Tester von "Android Police" anhand einer eigens programmierten App bewiesen. Ob und wie viele Apps die Sicherheitslücke ausnützen, ist nicht klar. Sicher ist aber, dass HTCLoggers.apk bisher nur löschen kann, wer sein Smartphone rootet - was den Verlust der Garantie sowie Schäden nach sich ziehen kann.
HTC hat sich am Dienstag zu den Vorwürfen geäußert. Man habe festgestellt, dass "während die HTC- Software selbst Konsumentendaten nicht schadet, es eine Schwachstelle gibt, die möglicherweise von einer Schad- App Dritter ausgenützt werden könnte". Dies stelle allerdings möglicherweise einen Gesetzesverstoß dar, so HTC, zudem habe die Firma bisher von keinem derart geschädigten Kunden erfahren. Um dies auch weiterhin sicherzustellen, arbeite HTC mit Hochdruck an einem Update. Die Kunden würden bei Fertigstellung darüber informiert und sollten es sofort installieren. In der Zwischenzeit sollten Nutzer - wie HTC grundsätzlich immer emfpehle - besondere Vorsicht im Umgang mit Apps nicht vertrauenswürdiger Quellen walten lassen, warnt der Handyhersteller.
Mehr Storys 
Mehr Videos 
© 2013 krone.at
| Impressum
