Tréma Detektor aplikací pro Android zařízení
Zimperium zLabs expert a viceprezident Platform pro výzkum a využití, Joshua Drake (jduck) objevil několik kritických zranitelných míst v Tréma knihovně a za předpokladu, patche společnosti Google pro zajištění Android. Poskytli jsme tyto opravy k dopravcům a prodejcům přes Zimperium Handset Alliance (Zha). I když byly použity náplasti, může to trvat roky, dokud nedosáhnou všechna zařízení.
Zimperium zLabs vytvořil aplikaci detektoru potvrdit, že používáte verzi, která není citlivá na zjištěných trémy zranitelnosti. Někteří dodavatelé telefon vydali částečné záplaty na zranitelností popsaných a tato aplikace vám pomůže pochopit, pokud vaše zařízení je zranitelný, nebo ne.
Tréma je kritická Android zranitelnost. To umožňuje hackerům získat "média" nebo "systém" oprávnění na vašem zařízení po zpracování příchozí zprávy MMS, surfování na internetu některého z 11 možných vektorů útoku. V mnoha případech, útok nevyžadují žádnou akci koncového uživatele. Aby to bylo ještě horší, útočník může vymazat MMS, než ji otevřete.
Za účelem testování, pokud vaše zařízení je zranitelný, jsme postavili aplikaci "Tréma detektor".
Tato aplikace vám řekne tři hlavní věci:
- Zda je váš přístroj je zranitelný
- Který CVEs zařízení je náchylná k
- Ať už budete muset aktualizovat svůj mobilní operační systém
Pobyt chráněné: ZIMPERIUM Mobile Threat Protection Podnikoví zákazníci, dodavatelé a dopravci jsou chráněny před Tréma zranitelnosti, aniž by se vyžadovalo speciální aktualizace.
Tato aplikace anonymně shromáždit výsledky testu a sdílí ji s dodavateli zařízení a dopravci ZHA. Neshromažďujeme žádné osobní údaje.
Dopravci a prodejci zařízení, které mají zájem se připojit k Zimperium Handset Alliance a zvýšit bezpečnost své uživatelské základny - přidejte zde: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
O Zimperium:
Zimperium je průkopníkem v oblasti pokročilých ochranu mobilních hrozeb, poskytuje řešení podnikové třídy pro Android a iOS zařízení. Naše řešení používají patentovanou technologii strojové učení pro detekci hostitele a hrozby sítě založené v reálném čase. Společnost byla založena v roce 2010, Zimperium je podporována Samsung, Telstra a Sierra Ventures, a má firemních zákazníků napříč všemi hlavními vertikál na celém světě.
Datum aktualizace
13. 12. 2016