Bei einigen HTC Geräten, die mit der originalen ROM von HTC laufen, wurde eine massive Sicherheitslücke entdeckt - bei den europäischen Modellen zumindest das HTC Evo 3D, eventuell auch (zumindest teilweise) das HTC Sensation und nach ersten Meldungen hier im Forum auch das HTC Desire S (mit Android 2.3.5 und Sense 3.0). Über diese Sicherheitslücke wäre es theoretisch möglich sehr viele private Daten auszulesen und zu versenden. Scheinbar wird dazu nur die Berechtigung android.permission.INTERNET benötigt. Diese gewährt den Zugriff auf das Internet. Da dies bei einem Großteil der Apps Standard ist, dürfte es schwer sein, damit den Argwohn der Benutzer zu wecken. Die HTC ROMs enthalten einen System-Logger, der diverse Daten mitschneiden kann. Darunter befinden sich Informationen über eingerichtete Konten, SMS, Kontakte und der Standort via GPS. Passwörter können von diesem Logger wohl nicht ausgelesen werden. Eigentlich sind diese Daten dazu gedacht, dem HTC Support bei Bedarf zu helfen. Diese Daten werden aber scheinbar unzureichend geschützt abgelegt, sodass jede beliebige App darauf zugreifen könnte. Eine selbstständige Behebung der Lücke ist derzeit nicht möglich. Androidpolice, die die Lücke publik gemacht haben, empfehlen die Datei /system/app/HtcLoggers.apk zu entfernen oder Custom ROM zu benutzen. Zum Entfernen der Datei wird allerdings Root-Zugriff benötigt. Wer testen möchte, ob sein Smartphone ebenfalls von der Lücke betroffen ist, findet im Artikel von Androidpolice eine "Proof of Concept" App, die diese Sicherheitslücke ausnutzt.

Das Problem wurde bereits am 24. September an HTC gemeldet. Leider gibt es derzeit keinerlei Reaktion seitens des Herstellers - ob an einer Lösung in Form eines Patches gearbeitet wird, ist völlig unbekannt...



Diskussion zum Beitrag
(Im Forum "HTC Allgemein")

Weitere Beiträge auf Android-Hilfe.de
http://www.android-hilfe.de/news-ank...d-browser.html
http://www.android-hilfe.de/news-ank...s-2-3-4-a.html
http://www.android-hilfe.de/news-ank...id-market.html

Quellen: ComputerBase, mobiflip.de, androidpit.de

Ein Dankeschön geht auch an die User Blac und do_lehmi für das Einreichen der News.

HTC hat nun (endlich) die genannte Sicherheitslücke bestätigt und verspricht kurzfristig einen Patch für die betroffenen Geräte; der Fehler liegt nach Angaben des Herstellers nicht an den HTC-Apps selbst, man gibt aber zu, daß Apps von Drittanbietern Zugang zu den Daten erlangen können - es sei aber bislang kein Fall bekannt, in dem dies ausgenutzt worden wäre... Wie immer weist HTC auch darauf hin, keine Apps von inoffiziellen Quellen zu installieren. Hier der (englische) Wortlaut der Erklärung:

Quelle: Engadget

__________________
Gruß, Thomas
--------------
ROM: AOKP | Milestone 5 (4.0.4, IMM76I) · Kernel: Lean (by imoseyon) v3.6.0 · Radio: XXKK6

Nach nunmehr 8 Tagen scheint sich endlich in bezug auf die doch ernste Sicherheitslücke bei diversen HTC-Modellen etwas zu tun - laut ersten Meldungen bekommt zumindest das HTC Sensation derzeit ein ca. 9 MByte großes Update (auf Version 1.45.401.3), und im Hinweistext ist u.a. folgendes zu lesen:
Das Update kommt wie bei HTC üblich per OTA auf das Gerät, weitere Modelle werden vermutlich folgen, da das Problem wohl generell bei Original-ROMs ab Sense-Version 3.0 besteht.



Quelle: Smartdroid

__________________
Gruß, Thomas
--------------
ROM: AOKP | Milestone 5 (4.0.4, IMM76I) · Kernel: Lean (by imoseyon) v3.6.0 · Radio: XXKK6