传言称HTC多款手机保有官方预留的后门程序.pdf

DD 新浪微博营销 传言称传言称 HTCHTC 多款手机保有官方预留的后门多款手机保有官方预留的后门 程序程序 通信网 国外 Android 手机资安研究员揭露宏达电有多 款手机 包括 EVO3D EVO4G EVOShift4G ThunderBolt 及感动机等 内建新版固件出现有官方维修之用的后门程 序 HTC 发布官方声明表示 待查清事件原委后若属实 将尽快告知处理步骤 而国外媒体则表示 HTC 已证实有 DD 新浪微博营销 后门漏洞 将尽快修补 Android 手机资安研究员 TrevorEckhart ArtemRussakouskii 及 JustinCase 表示 HTC 几款手机新 版固件近期更新后 出现了一个可取得手机详细信息的 HtcLoggers 的 apk 程序 以及可让一般程序跟 HtcLoggers 沟通的 android permission INTERNET 程序 由于 HtcLoggers 程序可以让其它人取得该手机使用者的所有 信息 包括短信 手机号码 GPS 定位 电子邮件 IP 地 DD 新浪微博营销 址以及 App 使用记录等 网骇科技技术顾问翁浩正表示 HtcLoggers 能读取到所有个人资料 且允许其它的 App 读 取这个手机的个人资料 是这个后门程序最大的安全隐忧 此外 内建新版固件还有一个预设关闭的 VNC 远程联机程 序 androidvncserver 技嘉科技手机研发中心资深工程师 陈盈豪表示 由于开启 VNC 通讯协议后就能远程掌控该手 机 甚至能实时看到手机使用画面 如果这类 VNC 软件没 有做好账号和密码的认证 手机使用者会有潜在风险 当 DD 新浪微博营销 黑客知道手机 IP 地址时 就有机会透过不需认证的 VNC 操控使用者手机 翁浩正表示 使用者可自行取得手机 root 权限以删除上述 程序 但这也会风险 他建议上述手机使用者不要乱安装 App 静待 HTC 释出解决方法 后门程序 后门程序一般是指那些绕过安全性控制而获取 对程序或系统访问权的程序方法 在软件的开发阶段 程 序员常常会在软件内创建后门程序以便可以修改程序设计 DD 新浪微博营销 中的缺陷 但是 如果这些后门被其他人知道 或是在发 布软件之前没有删除后门程序 那么它就成了安全风险 容易被黑客当成漏洞进行攻击 通信網 國外 Android 手機資安研究員揭露宏達電有多 款手機 包括 EVO3D EVO4G EVOShift4G ThunderBolt 及感動機等 內建新版固件出現有官方維修之用的後門程 序 HTC 發佈官方聲明表示 待查清事件原委後若屬實 將盡快告知處理步驟 而國外媒體則表示 HTC 已證實有 DD 新浪微博营销 後門漏洞 將盡快修補 Android 手機資安研究員 TrevorEckhart ArtemRussakouskii 及 JustinCase 表示 HTC 幾款手機新 版固件近期更新後 出現瞭一個可取得手機詳細信息的 HtcLoggers 的 apk 程序 以及可讓一般程序跟 HtcLoggers 溝通的 android permission INTERNET 程序 由於 HtcLoggers 程序可以讓其它人取得該手機使用者的所有 信息 包括短信 手機號碼 GPS 定位 電子郵件 IP 地 DD 新浪微博营销 址以及 App 使用記錄等 網駭科技技術顧問翁浩正表示 HtcLoggers 能讀取到所有個人資料 且允許其它的 App 讀 取這個手機的個人資料 是這個後門程序最大的安全隱憂 此外 內建新版固件還有一個預設關閉的 VNC 遠程聯機程 序 androidvncserver 技嘉科技手機研發中心資深工程師 陳盈豪表示 由於開啟 VNC 通訊協議後就能遠程掌控該手 機 甚至能實時看到手機使用畫面 如果這類 VNC 軟件沒 有做好賬號和密碼的認證 手機使用者會有潛在風險 當 DD 新浪微博营销 黑客知道手機 IP 地址時 就有機會透過不需認證的 VNC 操控使用者手機 翁浩正表示 使用者可自行取得手機 root 權限以刪除上述 程序 但這也會風險 他建議上述手機使用者不要亂安裝 App 靜待 HTC 釋出解決方法 後門程序 後門程序一般是指那些繞過安全性控制而獲取 對程序或系統訪問權的程序方法 在軟件的開發階段 程 序員常常會