Приложение HtcLoggers.apk помимо сбора всевозможной статистики о действиях пользователя охотно делится этой информацией с любой программой, обращающейся к ней по локальному порту. Для этого программе достаточно иметь доступ "android.permission.INTERNET", который охотно предоставляется пользователями любым сетевым приложениям.

Среди утекающей информации: список пользовательских аккаунтов, включая связанные с ними почтовые адреса; последние сетевые и GPS-координаты, а также их ограниченная предыстория; список телефонных номеров из лога звонков; вся информация по SMS; системные логи, включающие сведения по действиям приложений; значения системных переменных и т.п.

Разумеется, уязвимости подвержены лишь смартфоны со стоковым Sense, счастливые пользователи CyanogenMod, MIUI и т.п. могут спать спокойно.

Источник: Android Police

теги: leak, android  |  обсудить  |  все отзывы (0)

[5597]

назад «  » вперед

аналогичные материалы У Capcom утекли адреса 11.7 миллиона аккаунтов // 24.10.26 02:14 Кража ИИ-аккаунтов как свежий вектор атаки // 30.09.26 13:59 Атака на GitHub // 20.05.26 15:25 Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42 Утечка сертификатов GitHub Desktop и Atom // 31.01.23 21:59 Очередной взлом LastPass: все хуже, чем казалось // 26.12.22 17:26 Обход андроидной блокировки // 14.11.22 23:57

последние новостиBugTraq.Ru: последние новости Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33 Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома // 28.10.26 18:39 Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows // 28.10.26 18:34 Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11 Атака на LiteLLM началась с ключа, который забыли отозвать // 27.10.26 17:57 DNS готовят к эпохе квантовых компьютеров // 26.10.26 12:52 BlackX обходит Secure Boot и отключает защитные механизмы Windows // 25.10.26 12:35