HTC手機有WiFi漏洞

宏達電（HTC）手機被指有Wi-Fi漏洞，可能洩漏Wi-Fi的帳密等設定資料。HTC美國官方網站則表示，已經針對WiFi資安問題釋出修復工具，大部分受該漏洞影響的手機可以直接以升級工具修復此問題，部分手機仍需手動下載，宏達電會在下週提供資料。

已知受到影響的手機包含Desire HD、Glacier、Droid Incredible、Thunderbolt 4G、Sensation Z710e、Sensation 4G、Desire S、EVO 3D、EVO 4G等。確定不受影響的機種有myTouch3g、Nexus One。

該漏洞由開放源碼專案Open1X兩位研究人員Chris Hessing與Bret Jordan共同發現，指出部分宏達電生產的Android手機在WiFi方面有漏洞，任何具有android.permission.ACCESS_WIFI_STATE權限的App均可以取得該手機中的WiFi無線網路認證資料，若App也具有網際網路的權限，就可能把這些認證相關的帳號密碼等資料傳送出去。

研究人員表示，HTC與Google確認該問題存在，Google還因此改進802.11x認證資料的儲存方式，並用軟體檢測目前所有Android Market中的App，確認沒有任何App使用該漏洞。（編譯/沈經）