更新手機變泄密 HTC搶修

【明報專訊】HTC旗下多款Android手機被發現存在嚴重安全漏洞，可能會在用家不知不覺下泄漏聯絡人電話號碼、電子郵件、短訊、GPS定位資訊等，「泄密手機」包括HTC EVO 4G、HTC Thunderbolt等，以及在香港有售的HTC EVO 3D。HTC稱正調查事件，用戶只有待官方修正檔公布，才能解除漏洞。

網站Android Police調查發現，上述手機安裝HTC最新官方更新檔後，只要再安裝需要取得「android.permission.INTERNET」使用權限的app後，大量個人資訊隨時經網絡外泄，除了近期所用的app之流程紀錄外，聯絡人電話、電郵、短訊、同步內容、GPS定位資訊均有可能因此曝光，別人隨時可透過利誘用家安裝偽裝成遊戲的app，把所需資料盜走。該網站手機保安專家更指出，理論上可透過蒐集相關資訊「複製」一部手機。

裝新app 電話簿電郵不保

本港除有EVO 3D行貨發售外，部分店舖亦有水貨EVO 4G出售。Android Police指目前的解決辦法是待HTC釋出更新修正檔案，或是用家自行改機刪除相關檔案。HTC發言人稱正調查事件，會盡快提供修復檔供用戶下載，強調一直非常重視顧客的手機保安。

專家籲暫勿更新

香港電腦保安事故協調中心經理古煒德提醒，理論上不法之徒可藉漏洞套取手機上的個人資訊，呼籲用家暫時不要更新手機，以及勿隨意下載不明來歷的app。