Stagefright Detector App for Android-laitteet
Zimperium zLabs asiantuntija ja VP Platform tutkimus ja hyödyntäminen, Joshua Drake (jduck) löydettiin useita kriittisiä haavoittuvuuksia Stagefright kirjastossa ja tarjotaan laastaria Google turvaamiseksi Android. Annoimme nämä laastaria harjoittajille ja myyjät kautta Zimperium Handset Alliance (ZHA). Vaikka laastarit on sovellettu, se voi olla vuosia, kunnes ne saavuttavat kaikki laitteet.
Zimperium zLabs loi Detector app vahvistaa, että käytät versiota, joka ei ole altis löysi Stagefright haavoittuvuuksia. Jotkut puhelin myyjät on julkaissut osittaisen laastaria haavoittuvuuksia esiin ja tämä sovellus voi auttaa sinua ymmärtämään, jos laitteessa on haavoittuvainen vai ei.
Stagefright on kriittinen Android-haavoittuvuus. Sen avulla hakkerit voivat saada "Media" tai "järjestelmän" käyttöoikeudet laitteeseen käsittelyn jälkeen saapuva MMS-viestin, jonka surffailuun jonkin 11 mahdollisen hyökkäyksen vektoreilla. Monissa tapauksissa, hyökkäys ei vaadi loppukäyttäjän toimenpiteitä. Kukkuraksi, hyökkääjä voi poistaa MMS ennen kuin avaat sen.
Jotta voidaan testata, jos laite on haavoittuva, rakensimme "Stagefright Detector" app.
Tämä sovellus kertoo sinulle kolme suurta asiaa:
- Onko laite on haavoittuva
- Jotka CVEs laite on altis
- Onko sinulla täytyy päivittää mobiili käyttöjärjestelmä
Pysy suojattu: ZIMPERIUM Mobile Threat Protection yritysasiakkaita, myyjät ja harjoittajat ovat suojassa Stagefright haavoittuvuus ilman mitään erityistä päivitystä.
Tämä sovellus nimettömänä kerää testin tulokset ja jakaa sen laitevalmistajien ja harjoittajat ZHA. Emme kerää mitään henkilökohtaisia tietoja.
Varustamot ja laitevalmistajien, jotka ovat kiinnostuneita liittymään Zimperium Handset Alliance ja lisätä turvallisuutta sen käyttäjäkunta - liity tässä: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Tietoja Zimperium:
Zimperium on edelläkävijä edistyksellinen langaton uhkasuojauksen, tuottaa enterprise-luokan ratkaisuja Android ja iOS laitteita. Ratkaisumme käyttää patentoitua kone-oppimisen teknologia tunnistaa isäntä ja verkko-uhkia reaaliajassa. Perustettu vuonna 2010, Zimperium takana on Samsungin, Telstra ja Sierra Ventures, ja on yritysasiakkaat kaikissa suurimmissa toimialallaan maailmanlaajuisesti.