HTC Amerika FTC (Federal Ticaret Komisyonu) ile şirketin milyonlarca müşterinin kişisel bilgilerini cihazlarında güvenli olmayan yazılım uygulamaları nedeniyle riske attığı yönündeki endişeler üzerine anlaştı. FTC, HTC'nin cihazları için yazılım oluştururken en iyi kodlama ve güvenlik uygulamalarını uygularken makul miktarda özen göstermediğini tespit etti ve şunları söyler:
"[HTC], mühendislik personeline yeterli güvenlik eğitimi veremedi, yazılımı mobil cihazlarında olası güvenlik açıklarına karşı gözden geçiremedi veya test edemedi, iyi bilinen ve yaygın olarak kabul edilen güvenli kodlama uygulamalarını takip edemedi ve üçüncü taraflardan güvenlik açığı raporlarını almak ve ele almak için bir süreç oluşturamadı. "
Bunlar şirket için oldukça güçlü sözler, ancak asıl ortaya çıktığı nokta, bu gözetim eksikliğinin neden olduğu tüketiciyle ilgili sorunlar. FTC, HTC'nin uygulamasının Carrier IQ'su ve HTC Logger, üçüncü tarafların Android'in yerleşik izin sistemini atlamasına izin veren hataların yanı sıra, cihazlarındaki müşteri verilerini saldırıya açık bıraktı.
Verizon, Pixel 4a'yı yeni Sınırsız hatlarda ayda sadece 10 ABD doları karşılığında sunuyor
FTC'nin şikayetinin ikinci kısmı, HTC'nin tüketicilere şunları anlatırken aldatıcı olduğunu bulmasıdır. güvenlik riskleri Cihaz kullanım kılavuzlarının ve "Tell HTC" uygulamasının arayüzünün yanıltıcı olduğunu belirten yazılım uygulamaları. Uygulamadaki bu sorunların her ikisinin de Android'in kullanıcının verilerini güvende tutacak normal rıza mekanizmasını baltaladığı söyleniyor.
Peki bu HTC için ne anlama geliyor? FTC, şirketin kendi cihazları için yazılım yamaları geliştirmesini ve yayınlamasını şart koşmaktadır. bu güvenlik açıklarından etkilendi ve HTC, bu konuda bazı yamalar yayınladığını söyledi. nokta. Ayrıca HTC'nin önümüzdeki 20 yıl boyunca 2 yılda bir "bağımsız güvenlik değerlendirmelerine" başvurması gerekecek. HTC'nin ayrıca cihazlarının güvenliği ve kullanıcı verileriyle ilgili yanıltıcı beyanlarda bulunması da yasaklanacaktır.
Bu, FTC'den oldukça büyük bir bulgu, ancak ille de nadir değil. Bu güvenlik açıklarından yararlanan yaygın istismarlar olmasa da, HTC'nin güvenliğin ilerlemesine yardımcı olmak için değişiklikler yapması önemlidir. Yine de HTC'nin FTC tarafından bir soruşturmaya gelmek yerine ilk etapta en iyi uygulamaları uygulaması olmasını tercih ederdik.
Kaynak: FTC
Bu haftanın Android Central Podcast'ini dinlediniz mi?
Her hafta, Android Central Podcast size en son teknoloji haberlerini, analizleri ve önemli konuları tanıdık yardımcı sunucular ve özel konuklarla birlikte getiriyor.
- Cep Yayınlarında Abone Ol: Ses
- Spotify'da abone ol: Ses
- İTunes'da abone ol: Ses
Bağlantılarımızı kullanarak satın alımlar için komisyon kazanabiliriz. Daha fazla bilgi edin.
Bunlar, her fiyata satın alabileceğiniz en iyi kablosuz kulaklıklardır!
En iyi kablosuz kulaklıklar rahattır, harika ses çıkarır, çok pahalı değildir ve cebe kolayca sığar.
PS5 hakkında bilmeniz gereken her şey: Çıkış tarihi, fiyatı ve daha fazlası.
Sony, PlayStation 5 üzerinde çalıştığını resmen onayladı. Şimdiye kadar bildiğimiz her şey burada.
Nokia, 200 doların altında iki yeni bütçe Android One telefonunu piyasaya sürdü.
Nokia 2.4 ve Nokia 3.4, HMD Global'in bütçeye uygun akıllı telefon serisinin en son üyeleridir. Her ikisi de Android One cihazı olduklarından, üç yıla kadar iki büyük işletim sistemi güncellemesi ve düzenli güvenlik güncellemeleri almaları garanti edilir.
Bu SmartThings kapı zilleri ve kilitleriyle evinizi koruyun.
SmartThings ile ilgili en iyi şeylerden biri, sisteminizde, kapı zilleri ve kilitler dahil bir dizi başka üçüncü taraf cihazı kullanabilmenizdir. Hepsi aynı SmartThings desteğini paylaştığından, hangi cihazların SmartThings cephaneliğinize eklenmesini haklı çıkarmak için en iyi özelliklere ve püf noktalarına sahip olduğuna odaklandık.