ثغرة أمنية كبيرة في اجهزة HTC العاملة بنظام اندرويد يسبب تسريب كل المعلومات الهامة

[aaz]

كشفت مجموعة اندرويد بوليس عن وجود ثغرة أمنية في اجهزة HTC العاملة بنظام الاندرويد مثل EVO 3D, EVO 4G, Thunderbolt EVO Shift 4G MyTouch 4G Slide والتي تعطي الهكر القدرة على سحب بيانات المستخدم وبعض المعلومات الهامة من خلال برمجية بسيطة.

و الثغرة ترتكز على مبدأ بسيط لأي نظام أندرويد وهي خاصية android.permission.INTERNET
التي من خلالها يقوم اي برنامج يتم تركيبه على النظام بطلب تحديث او تنزيل تخصيصات من اي موقع يحدده مبرمج تلك البرمجية وبشكل طبيعي فإذا كانت الخاصية تعطي خيار التنزيل فلا يوجد مانع من رفع بعض المعلومات من جهازك الى الانترنت!

ومن المعلومات التي تستطيع الثغرة تسريبها :

• قائمة بحساباتك بالايميل والماركت مع كلمات السر
• قائمة بتحركاتك من خلال سجل الGPS واخر الاماكن التي ترددت عليها
• سجل الهاتف بالكامل مع دفتر العنواين
• سجل الرسائل النصية الصاردة والواردة
• سجل النظام والبرامج المثبته ونوع الجهاز ورقم السريال وكل خصائص النظام

المشكلة حدثت بسبب برمجية خاصة بالHTC اسمها Carrier IQ أو CIQ تقوم بتخزين بعض البيانات الخاصة بالمستخدم (نفس غلطة أبل قبل عدة اسابيع) بواسطة بكج أسمه HtcLoggers.apk به القدرة على صنع منفذ port لتسريب بياناتك وليس بشرط من خلال جهاز HTC آخر بل من أي نظام او جهاز آخر يستطيع التواصل مع اجهزة ال HTC (يعني الجهاز اصبح سوبرماركت!).

صورة لطريقة عمل البرمجية وكيفية أختراقها:


رابط للبرنامج (الأثبات) يُخترق به جهاز HTC:
http://lts.cr/yXJ

فيديو يبين طريقة الاختراق ويعرض الملفات المُخترقة

Android Security Elevation With HTCLoggers.apk (EVO 3D/4G, Thunderbolt, more) - YouTube

الحل المؤقت:

لا يوجد حل جذري للمسألة من قبل شركة HTC فهي لم تنزل اي تحديث للآن لتفادي الثغرة ولكن كحل مؤقت يجب حذف الملف HtcLoggers.apkمن المسار التالي

system/app/HtcLoggers.apk

المصدر:
http://www.androidpolice.com/2011/10...ses-much-more/

[Mahmoud Adi]

الله يستر علينا

[aaz]

اشكرك على التعليق وكلامك صحيح ولكن التجربة كانت على HTC
وعلى حسب فهمي وقرائتي للخبر من عدة مواقع فالثغرة في اجهزة ال HTC بسبب ذلك البرنامج بينما انظمة الاندرويد الاخرى فهي اما لم تٌجرب بعد وأما فهي لها طرق أخرى للأختراق



نصيحة ذهبية: علينا ان لا نركب سورسات وبكجات غير معروفة او غير موثوق بها فهي اما تسبب خلل بالنظام او تسبب ثغرات لتسريب معلوماتنا الشخصية

المشاركة الأصلية كتبت بواسطة sam_aven

That is not the case. What Trevor found is only the tip of the iceberg - we are all still digging deeper - but currently any app on affected devices that requests a single android.permission.INTERNET (which is normal for any app that connects to the web or shows ads) can get its hands on: ... etc.

في نفس المصدر قال اي تطبيق في الأجهزة المعنية
مسموح له بالاتصال بالإنترنيت .. وهذا طبعا شي عادي ...
بإمكانه الحصول على كل هذه المعلومات

شكرًا على الخبر المخيف نوعا ما

[rsnhsaj]

ياساتر يادوب الواحد واصل المكتب ومقفلة معاه بسبب المعاناة الأزلية لزحمة السير قلنا ندخل المنتدى نتنفس شوي واول ما دخلت والقى الخبر هذا مغصتني بطني بس اشوى السنسيشن ماهو من ضمن الأجهزة المذكورة ارتحت
الله يجزاك خير ويرحم والديك

[naraby]

اعتقد شركة HTC ستسد الثغرة في وقت قريب

[أسد الجزيرة]

نعم وهو سبب تضخم البيانات في ذاكرة الجهاز!!!

[abudaes]

الله يكقينا و يكفيكم الشر

[طلال الشيزاوي]

مشكور عالموضوع

[KHALID ABDULLA]

مشكور عالخبر