Stagefright Detector App per a dispositius Android
Expert Zimperium zLabs i vicepresident de la Plataforma d'Investigació i Explotació, Joshua Drake (jduck) va descobrir diverses vulnerabilitats crítiques a la biblioteca Stagefright i proporciona pegats per a Google per garantir Android. Proporcionem aquests pegats als transportistes i venedors a través Zimperium Handset Alliance (ZHA). Tot i que s'han aplicat els pegats, poden passar anys fins que arriben tots els dispositius.
Zimperium zLabs creat una aplicació de Detector per validar que està executant una versió que no és vulnerable a les vulnerabilitats descobertes Stagefright. Alguns fabricants de telèfons han llançat pegats parcials a les vulnerabilitats descobertes i aquesta aplicació pot ajudar a entendre si el seu dispositiu és vulnerable o no.
Stagefright és una vulnerabilitat d'Android crític. Permet als pirates informàtics per obtenir 'mitjans' o privilegis 'sistema' en el dispositiu després de processar un missatge MMS entrant, navegant per la web qualsevol dels 11 possibles vectors d'atac. En molts casos, l'atac no requereixen cap acció de l'usuari final. Per empitjorar les coses, l'atacant pot eliminar el MMS abans d'obrir-lo.
Per tal de provar si el seu dispositiu és vulnerable, construïm l'aplicació 'Detector Stagefright'.
Aquesta aplicació li dirà tres coses principals:
- Si el dispositiu és vulnerable
- Que CVEs seu dispositiu és vulnerable a
- Si necessita actualitzar el seu sistema operatiu per a mòbils
Per estar protegit: l'empresa ZIMPERIUM mòbil Protecció contra amenaces de clients, proveïdors i transportistes estan protegits de la vulnerabilitat Stagefright sense requerir cap actualització especial.
Aquesta aplicació forma anònima a recollir els resultats de la prova i el comparteix amb els proveïdors de dispositius i suports a través ZHA. Nosaltres no recollim cap informació personal.
Els transportistes i proveïdors de dispositius que estiguin interessats en unir-se a Zimperium Handset Alliance i augmentar la seguretat de la seva base d'usuaris - s'uneixen aquí: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Sobre Zimperium:
Zimperium és pionera en la protecció avançada amenaça mòbil, el lliurament de solucions de nivell empresarial per a dispositius Android i iOS. Les nostres solucions utilitzen la tecnologia de màquines-learning patentat per detectar amfitrió i amenaces basades en la xarxa en temps real. Fundada el 2010, Zimperium està recolzat per Samsung, Telstra i Serra Ventures, i té clients de l'empresa en tots els principals mercats verticals de tot el món.
Data d'actualització:
13 de des. 2016