Stagefright детектор додаток для Android пристроїв
Zimperium zLabs експерт і віце-президент Platform досліджень і експлуатації, Джошуа Дрейк (jduck) виявили кілька критичних вразливостей в бібліотеці Stagefright і за умови, патчі для Google, щоб забезпечити Android. Ми надали ці патчі для перевізників і постачальників через Zimperium Handset Alliance (Жа). У той час як патчі були застосовані, це може бути років, поки вони не досягнуть всіх пристроїв.
Zimperium zLabs створили додаток детектор для перевірки, що ви використовуєте версію, що не уразливі для виявлених вразливостей Stagefright. Деякі виробники телефонів випустили часткові виправлення в вразливостей, і цей додаток може допомогти вам зрозуміти, якщо пристрій знаходиться в уразливому становищі чи ні.
Stagefright це критична уразливість в Android. Це дозволяє хакерам отримати Медіа "або" система "привілеї на пристрої після обробки вхідного повідомлення MMS, серфінг в Інтернеті будь-яку з 11 можливих векторів атаки. У багатьох випадках атаки не потребують будь-яких дій кінцевого користувача. Що ще гірше, зловмисник може видалити MMS, перш ніж відкрити його.
Для того, щоб перевірити, якщо ваш пристрій вразливе, ми побудували додаток "Stagefright сповіщувача.
Ця програма покаже вам три основні речі:
- Лі ваш пристрій вразливе
- Що CVEs пристрій є вразливим для
- Чи потрібно вам оновити операційну систему для мобільних пристроїв
Перебування захищені: ZIMPERIUM Мобільний захист від загроз підприємства клієнтів, постачальників і перевізників захищені від вразливості Stagefright, не вимагаючи будь-якого спеціального оновлення.
Ця програма анонімно збирати результати тесту і ділиться нею з постачальниками пристроїв і носіїв через Жа. Ми не збираємо особисту інформацію.
Перевізники і постачальники пристроїв, які зацікавлені, щоб приєднатися Zimperium Handset Alliance і підвищити безпеку його користувача бази - приєднуйтесь тут: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Про Zimperium:
Zimperium є піонером в області передових захисту мобільних загроз, забезпечуючи корпоративного класу рішення для Android і IOS пристроїв. Наші рішення використовують запатентовану технологію машинного навчання для виявлення хост і мережеві загрози в режимі реального часу. Заснована в 2010 році, Zimperium підтримується Samsung, Telstra і Сьєрра-Ventures, і має корпоративних клієнтів у всіх основних вертикалей по всьому світу.