Raksts

HTC norēķinās ar FTC par Carrier IQ, HTC Logger nedrošu ieviešanu

protection click fraud

HTC America ir norēķinājies ar FTC (Federālā tirdzniecības komisija) par bažām, ka uzņēmums riskē miljoniem klientu personiskās informācijas, nedroši ieviešot programmatūru savās ierīcēs. FTC atklāja, ka HTC, veidojot programmatūru savām ierīcēm, neuzņemās saprātīgi rūpēties par labāko kodēšanas un drošības praksi, sakot:

"[HTC] nesniedza savam inženiertehniskajam personālam atbilstošu apmācību drošības jomā, neizskatīja vai nepārbaudīja mobilajās ierīcēs esošās programmatūras iespējamo drošības ievainojamību, neievēroja plaši pazīstamu un vispārpieņemtu drošu kodēšanas praksi un neizveidoja procesu par ievainojamības ziņojumu saņemšanu un novēršanu no trešām pusēm. "

Šie ir daži diezgan spēcīgi vārdi uzņēmumam, bet tas, kur tas patiešām skar mājās, ir patērētāju problēmas, kuras izraisīja šis uzraudzības trūkums. FTC paskaidro, ka HTC ieviešana no Carrier IQ un HTC Logger savās ierīcēs atstāja klienta datus neaizsargātus pret uzbrukumiem, līdzās kļūdām, kas ļautu trešajām pusēm apiet Android iebūvēto atļauju sistēmu.

Verizon piedāvā Pixel 4a tikai par $ 10 / mo jaunās Neierobežotās līnijās

FTC sūdzības otrā daļa ir tāda, ka tā uzskata, ka HTC bija maldinošs, stāstot par to patērētājiem drošības riskus programmatūras ieviešanas, norādot, ka ierīces lietotāja rokasgrāmatas un lietotnes "Tell HTC" saskarne ir maldinoša. Tiek uzskatīts, ka abi šie ieviešanas jautājumi ir grauduši parasto Android piekrišanas mehānismu, kas būtu aizsargājis lietotāja datus.

Tātad, ko tas nozīmē HTC? FTC pieprasa, lai uzņēmums izstrādā un izlaiž programmatūras ielāpus savām ierīcēm, kas ir ietekmē šīs ievainojamības, un HTC ir teicis, ka jau ir izlaidis dažus ielāpus punkts. Turklāt HTC nākamos 20 gadus ik pēc 2 gadiem būs jāpakļaujas "neatkarīgiem drošības novērtējumiem". HTC arī turpmāk būs aizliegts sniegt maldinošus paziņojumus par savu ierīču drošību un lietotāja datiem.

Tas ir diezgan liels FTC atklājums, taču tas ne vienmēr ir neparasts. Lai gan, iespējams, tie nav bijuši plaši izmantoti, kas izmantoja šīs drošības nepilnības, ir svarīgi, lai HTC veiktu izmaiņas, lai palīdzētu drošībai nākotnē. Lai gan mēs būtu vēlējušies, ja HTC vispirms ievieš paraugpraksi, nevis FTC izmeklēšanu.

Avots: FTC

Vai esat klausījies šīs nedēļas Android Central Podcast?

Android Central

Katru nedēļu Android Central Podcast sniedz jums jaunākos tehnoloģiju jaunumus, analīzi un jaunākās ziņas ar pazīstamiem līdzzinātājiem un īpašajiem viesiem.

  • Abonējiet Pocket Casts: Audio
  • Abonēt Spotify: Audio
  • Abonējiet iTunes: Audio

Mēs varam nopelnīt komisiju par pirkumiem, izmantojot mūsu saites. Uzzināt vairāk.

Šie ir labākie bezvadu ausu uzgaļi, kurus varat iegādāties par katru cenu!
Ir pienācis laiks sagriezt vadu!

Šie ir labākie bezvadu ausu uzgaļi, kurus varat iegādāties par katru cenu!

Vislabākie bezvadu austiņu korpusi ir ērti, izklausās lieliski, neizmaksā pārāk daudz un viegli ietilpst kabatā.

Viss, kas jums jāzina par PS5: izlaišanas datums, cena un vēl vairāk
Nākošā paaudze

Viss, kas jums jāzina par PS5: izlaišanas datums, cena un vēl vairāk.

Sony ir oficiāli apstiprinājis, ka strādā pie PlayStation 5. Šeit ir viss, ko mēs par to zinām līdz šim.

Nokia izlaiž divus jaunus budžeta Android One tālruņus zem 200 USD
Jaunas Nokias

Nokia izlaiž divus jaunus budžeta Android One tālruņus zem 200 USD.

Nokia 2.4 un Nokia 3.4 ir jaunākie papildinājumi HMD Global budžeta viedtālruņu klāstā. Tā kā tās abas ir Android One ierīces, tiek garantēts, ka tās saņems divus galvenos OS atjauninājumus un regulārus drošības atjauninājumus līdz trim gadiem.

Nodrošiniet savu māju ar šiem SmartThings durvju zvaniem un slēdzenēm
Ding Dong - durvis ir aizslēgtas

Nodrošiniet savu māju ar šiem SmartThings durvju zvaniem un slēdzenēm.

Viena no labākajām lietām SmartThings ir tā, ka savā sistēmā varat izmantot virkni citu trešo pušu ierīču, iekļaujot durvju zvani un slēdzenes. Tā kā tām visām būtībā ir vienāds SmartThings atbalsts, mēs esam koncentrējušies uz to, kurām ierīcēm ir vislabākās specifikācijas un triki, lai attaisnotu to pievienošanu SmartThings arsenālam.

instagram story viewer