「個人情報などを任意のアプリが読み取り可能な脆弱性、HTC 製 Android スマートフォンで発見される」記事へのコメント

脆弱性

[pohsla (34117)]

> 収集したデータを保存するファイルに適切な権限が設定されていないという。

保存したファイルの保存場所に関する脆弱性の話ではなく、収集したログ情報を提供するHTTP APIが認証もなしに実装されてた事による情報漏洩ですよね。
なので、通信許可のあるアプリならば本来は別のパーミッションが必要な情報も簡単に取り出せてしまうわけです。通信許可のないアプリではHTCLoggerにはアクセスできません。

キャリアのコンフィギュレーションによってこのアプリが入っていなかったり、ポートが閉じられていたりするようですので、必ずしも全てのHTC端末に影響するわけではありません。
日本のキャリアの場合はどうなんでしょうね…