Detector Stagefright App pentru Android dispozitive
Expert Zimperium zLabs și VP de platforma de cercetare și exploatare, Joshua Drake (jduck) a descoperit mai multe vulnerabilitati critice in biblioteca Stagefright și a oferit patch-uri Google pentru a asigura Android. Am furnizat aceste patch-uri pentru transportatori și furnizori prin Zimperium Handset Alliance (ZHA). În timp ce au fost aplicate patch-uri, poate fi de ani până când ajunge la toate dispozitivele.
Zimperium zLabs creat o aplicație detector pentru a valida care se execută o versiune care nu este vulnerabil la vulnerabilitățile Stagefright descoperite. Unii furnizori de telefoane au lansat patch-uri parțiale vulnerabilitățile descrise și această aplicație vă poate ajuta să înțelegeți dacă dispozitivul este vulnerabil sau nu.
Stagefright este o vulnerabilitate Android critic. Acesta permite hackerilor pentru a obține "media" sau privilegii "sistem" de pe dispozitivul dvs. după procesarea unui mesaj MMS primite, prin navigarea pe web oricare dintre cele 11 vectorilor potențiale de atac. În multe cazuri, atacul nu necesită nici o acțiune de utilizator final. Pentru a înrăutăți lucrurile, atacatorul poate șterge MMS înainte de al deschide.
În scopul de a testa dacă aparatul este vulnerabil, am construit aplicația "Stagefright Detector".
Această aplicație vă va spune trei lucruri importante:
- Dacă dispozitivul este vulnerabil
- Care CVEs dispozitivul este vulnerabil la
- Dacă trebuie să vă actualizați sistemul de operare mobil
Stai protejate: companie ZIMPERIUM Mobile Protecția Threat clienții, furnizorii și operatorii de transport sunt protejate de vulnerabilitatea Stagefright fără a necesita nici actualizare speciale.
Această aplicație colectează anonim rezultatele testului și acțiuni IT cu furnizorii de dispozitiv și operatorii de transport prin ZHA. Noi nu colectăm informații personale.
Transportatorii și Furnizori dispozitive care sunt interesați să se alăture Zimperium Handset Alliance și de a crește securitatea bazei sale de utilizare - se alăture aici: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Despre Zimperium:
Zimperium este un pionier în domeniul protecției avansate amenințare mobile, furnizarea de solutii enterprise de calitate pentru dispozitive Android și iOS. Soluțiile noastre folosesc tehnologia patentata mașină-learning pentru a detecta gazdă și amenințări bazate pe rețea în timp real. Fondată în 2010, Zimperium este susținută de Samsung, Telstra și Sierra Ventures, si are clienti enterprise din toate verticalele importante din întreaga lume.
Ultima actualizare
13 dec. 2016