พบ ช่องโหว่ ในแอนดรอยด์โฟน HTC [เอ.อาร์.ไอ.พี, //www.arip.co.th] ถ้าคุณผู้อ่านเว็บไซต์ arip เป็นผู้หนึ่งที่ใช้สมาร์ทโฟนแอนดรอย์ (Android) ของ HTC ไม่ว่าจะเป็น Evo 4G, Evo 3D หรือ Thunderbolt สามาร์ทโฟนของคุณกำลังให้ข้อมูลส่วนตัวอย่างเช่น หมายเลขโทรศัพท์ GPS และอื่นๆ อีกมากมายกับแอพพลิเคชันที่ติดตั้งเข้าไป ทั้งๆ ที่ข้อมูลเหล่านี้ คุณไม่ได้อนุญาตให้แอพฯเข้าถึงได้...อุ๊ปส์!!! เว็บไซต์ AndroidPolice.om รายงานช่องโหว่ที่พบในสมาร์ทโฟน Android ของ HTC โดยระบุว่า ช่องโหว่ดังกล่าวจะอยู่ในส่วนของระบบบันทึก (logging) ข้อมูลเกี่ยวกับบัญชีผู้ใช้ที่จะอยู่ใน HTC Sense UI (อินเตอร์เฟซที่ HTC ปรับแต่งการทำงาน และใช้กับสมาร์ทโฟนของทางบริษัท) เวอร์ชันใหม่ เพียงแค่ผู้ใช้อนุญาตให้แอพฯ สามารถเข้าถึงคุณสมบัติการใช้อินเทอร์เน็ต (android.permission.INTERNET หมายถึง การอนุญาตให้แอพฯ สามารถเข้าถึงเว็บไซต์ต่างๆ เพื่ออัพโหลด และดาวน์โหลดข้อมูลตามปกติ) ระบบบันทึกการทำงานของแอพพลิเคชันบน HTC Sense UI จะให้สิทธิ์ในการเข้าถึงข้อมูลอื่นๆ ด้วย ดังนี้ ข้อความแจ้งเตือนที่ปรากฎอยู่ใน notification bar ขณะนั้น หมายเลขบิลด์ เวอร์ชันของบูทโหลดเดอร์ เวอร์ชันของสัญญาณวิทยุ และเคอเนล SMS และข้อมูลที่เข้ารหัส ข้อมูลเกี่ยวกับเครือข่าย ตลอดจนหมายเลข IP หมายเลขโทรศัพท์ ข้อมูลบันทึกเกี่ยวกับระบบการทำงาน (System logs) ข้อมูลเกี่ยวกับหน่วยความจำทั้งหมด ข้อมูลเกี่ยวกับ CPU ข้อมูลระบบไฟล์ และพื้นที่ว่างในแต่ละพาร์ติชั่น โพรเซสที่กำลังทำงานอยู่ในเครื่องขณะนั้น รายชื่อโปรแกรมที่ติดตั้งในเครื่อง เงื่อนไขการอนุญาตให้ใช้ User ID เวอร์ชัน ฯลฯ คุณสมบัติ และตัวแปรต่างๆ ของระบบ ข้อมูลเกี่ยวกับแบตเตอรี่ และสถานะ ทางเว็บไซต์ AndroidPolice.com ยังเปิดเผยอีกว่า ในทางทฤษฎี มันอาจเป็นไปได้ว่า เราจะสามารถโคลน (clone) สมาร์ทโฟนของผู้ใช้ได้จากข้อมูลเหล่านี้่ได้เลย อย่างไรก็ตาม เหตุผลที่ HTC ติดตั้งชุดเครื่องมือบันทึกข้อมูล (logging tools) ดังกล่าว ยังไม่ชัดเจน เพราะการทำเช่นนี้ ไม่ต่างกับการทิ้งกุญแจไว้ใต้พรมเช็ดเท้าหน้าบ้าน เพราะเชื่อว่าจะไม่มีใครพบ และจะสามารถปลดล็อคประตูบ้านได้ ทั้งนี้ ทาง HTC ได้รับทราบเรื่องแล้ว และกำลังตรวจสอบ เพื่อยืนยันช่องโหว่ดังกล่าว ก่อนที่จะดำเนินการแก้ไขต่อไป (การกำจัดช่องโหว่ที่พบนี้ จะไม่สามารถทำได้เลยหากไม่ทำ rooting แล้วลบซอฟต์แวร์ HTC Sense หรือไม่ก็ต้องคอยอัพเดทจาก HTC ทางเว็บไซต์ยังได้พัฒนาแอพฯ พิสูจน์ช่องโหว่ดังกล่าวให้เห็นกันจะๆ อีกด้วย) ข้อมูลจาก: AndroidPolice Create Date : 04 ตุลาคม 2554 Last Update : 4 ตุลาคม 2554 22:08:09 น. 1 comments Counter : 632 Pageviews. Share Tweet ทักทายจ้าๆ ทำ web ขายของ|รับทำเว็บ|รับทำเว็บไซต์ โดย: SassymOn วันที่: 29 พฤศจิกายน 2554 เวลา:23:27:20 น.   ชื่อ : * blog นี้ comment ได้เฉพาะสมาชิก Comment :   *ส่วน comment ไม่สามารถใช้ javascript และ style sheet