Foi encontrada uma vulnerabilidade em determinados celulares Android da HTC que permite que uma aplicação maliciosa obtenha dados sobre as redes de internet sem-fio cadastradas no aparelho – tanto o nome da rede (SSID) quanto as credenciais (seja WEP ou WPA). O bug afeta nove modelos, incluindo o Desire S e o Desire HD, mas não o Nexus One. A HTC já forneceu uma correção, e em alguns modelos ela já foi entregue através de atualizações over-the-air (OTA). Veja mais detalhes sobre a falha, a lista de aparelhos afetados e o que fazer para corrigir o problema em US-CERT Vulnerability Note VU#763355 – 802.1X password exploit on many HTC Android devices (http://www.kb.cert.org/vuls/id/763355).
Site: SegInfo
Data: 02/02/2012
Hora: 13h48
Seção: Notícia
Autor: ——
Link: http://www.seginfo.com.br/vulnerabilidade-em-celulares-android-da-htc-permite-que-aplicacoes-maliciosas-tenham-acesso-a-senha-de-internet-sem-fio/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+seginfo+%28Blog+SegInfo+-+Seguran%C3%A7a+da+Informa%C3%A7%C3%A3o+-+Tecnologia+-+Not%C3%ADcias%2C+Artigos+e+Novidades%29