HTC investiga un fallo de seguridad que da acceso a los datos personales en sus móviles

El error, que afecta a los modelos Evo 3D, Evo 4G, Thunderbolt y algunos de la línea Sensation, daría acceso al registro de llamadas, datos de los SMS, la localización GPS, direcciones IP, cuentas de usuario y correo electrónico.

Un fallo de seguridad en algunos de los terminales del fabricante taiwanés HTC podría otorgar acceso a posibles atacantes a datos como el registro de llamadas, datos de los SMS, la localización GPS, direcciones IP y las cuentas de usuario, incluyendo las direcciones de correo electrónico, según recoge el diario Público.

Así lo han hecho público los investigadores Trevor Eckhart, Artem Russakouskii y Justin Case en el blog Android Police. Esta vulnerabilidad afecta a los modelos Evo 3D, Evo 4G, Thunderbolt y algunos de la línea Sensation, aunque no descartan que haya otros terminales afectados.

El fallo se localiza en la capa adicional que introduce HTC sobre el sistema operativo Android en sus terminales. Según Eckhart, estas modificaciones permitirían a cualquier aplicación tener acceso a casi todos los datos almacenados en el dispositivo.

En concreto, el error se ubica en el paquete de aplicaciones HTCLoggers.apk, que permitiría a cualquier aplicación acceder a la información personal del móvil tan sólo con el permiso para conectarse a internet, algo que piden la mayoría de las aplicaciones.

Esta información se ha hecho pública, señalan los analistas, después de haber comunicado la vulnerabilidad a HTC el pasado 24 de septiembre y tras no recibir respuesta por parte de la compañía.

HTC, por su parte, asegura en un comunicado que "se toma la seguridad de los clientes muy en serio", y que está trabajando "en investigar esto lo más rápido posible". Además, se comprometió a proporcionar una actualización del sistema en cuanto determinase la magnitud del fallo.

Un método para acabar con la vulnerabilidad consiste en eliminar el archivo HTCLoggers.apk, pero para ello es necesario tener el teléfono hackeado. Para aquellos que no puedan hacerlo, los analistas recomiendan que, mientras HTC realiza la actualización, tengan cuidado con las aplicaciones que se descargan.

Ya somos 188.799