Stagefright Detector App til Android-enheder
Zimperium zLabs ekspert og VP af Platform Research og Udnyttelse, Joshua Drake (jduck) opdagede flere kritiske sårbarheder i stagefright biblioteket og forudsat patches til Google for at sikre Android. Vi forudsat disse patches til luftfartsselskaber og leverandører gennem Zimperium Handset Alliance (ZHA). Mens plastrene er blevet anvendt, kan det være år, indtil de når alle enheder.
Zimperium zLabs skabte en Detector app til at validere at du kører en version, der ikke er sårbare over for de fundne stagefright sårbarheder. Nogle telefon leverandører har frigivet delvise patches til de beskrevne sårbarheder, og denne app kan hjælpe dig til at forstå, hvis din enhed er sårbar eller ej.
Stagefright er en kritisk Android sårbarhed. Det giver hackere at få "media" eller "systemets privilegier på din enhed efter forarbejdning en indgående MMS-besked, ved at surfe på internettet en af de 11 potentielle angrebsvektorer. I mange tilfælde har angrebet ikke kræver nogen slutbruger handling. For at gøre tingene værre, kan hackeren slette MMS, inden du åbner den.
For at teste, om din enhed er sårbar, vi byggede den "stagefright Detector 'app.
Denne app vil fortælle dig tre store ting:
- Om din enhed er sårbar
- Hvilket CVEs din enhed er sårbar over for
- Uanset om du har brug for at opdatere din mobile styresystem
Ophold beskyttet: ZIMPERIUM Mobile Threat Protection virksomhedens kunder, leverandører og luftfartsselskaber er beskyttet fra stagefright sårbarhed uden at kræve nogen særlig opdatering.
Denne applikation anonymt indsamle resultaterne af testen og deler det med enhedens leverandører og luftfartsselskaber gennem ZHA. Vi indsamler ikke personlige oplysninger.
Transportører og Device Leverandører, der er interesseret i at deltage Zimperium Handset Alliance og øge sikkerheden for brugeren base - slutte her: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Om Zimperium:
Zimperium er en pioner i avanceret mobil trusselsbeskyttelse, leverer enterprise-grade løsninger til Android og iOS-enheder. Vores løsninger anvender patenteret maskine-learning teknologi til at opdage vært og netværksbaserede trusler i realtid. Grundlagt i 2010, er Zimperium bakket op af Samsung, Telstra og Sierra Ventures, og har virksomhedskunder tværs af alle større brancher i hele verden.