Смартфоны HTC подвержены уязвимости Wi-Fi
К сожалению, на мобильном рынке нет абсолютно безопасных и абсолютно защищенных устройств, проблемы настигают в том числе и лидеров рынка. На сей раз не повезло компании HTC, у ряда ее фирменных смартфонов под управлением ОС Android обнаружена уязвимость, которая касается доступа к беспроводным сетям Wi-Fi. Эти устройства готовы поделиться регистрационной информацией практически с любым желающим.
Об уязвимости сообщили программисты Крис Хессинг (Chris Hessing) и Брет Джордан (Bret Jordan). Как оказалось, «дырка» в программном коде позволяет любым приложениям, имеющим доступ к информации о сетях Wi-Fi, захватывать полный комплект регистрационных данных, включая пароли, которые хранятся в недостаточно защищенном виде. При этом если приложение имеет еще и доступ в Интернет, оно может незаметно для пользователя отправлять эту информацию на любой внешний компьютер.
К чести обнаруживших уязвимость специалистов, они не стали заявлять о ней сразу всему миру. Когда проблема подтвердилась, а это произошло еще в сентябре прошлого года, программисты уведомили об этом только компанию HTC как производителя и Google как разработчика ПО. И только теперь, когда соответствующие патчи уже готовы, Крис и Брет объявили о своем открытии во всеуслышание. В скором времени HTC выпустит OTA-обновление, которое восстановит безопасность устройств. Уязвимости подвержены Desire HD, Droid Incredible, Sensation, EVO 3D, Desire S и ряд операторских версий этих смартфонов.