Stagefright Detector

Stagefright Pengesan App untuk Android oleh Perlindungan Ancaman Zimperium Bergerak

Stagefright Pengesan App untuk Android Devices

Zimperium zLabs pakar dan Naib Presiden Platform Penyelidikan dan Eksploitasi, Joshua Drake (jduck) mendapati beberapa kelemahan kritikal dalam perpustakaan Stagefright dan menyediakan patch untuk Google untuk mendapatkan Android. Kami menyediakan patch ini kepada syarikat penerbangan dan penjual melalui Zimperium Handset Alliance (ZHA). Walaupun patch telah digunakan, ia mungkin tahun sehingga mereka mencapai semua peranti.

Zimperium zLabs mencipta aplikasi Pengesan untuk mengesahkan bahawa anda menjalankan versi yang tidak terdedah kepada kelemahan Stagefright ditemui. Beberapa vendor telefon telah dikeluarkan patch separa kepada kelemahan didedahkan dan aplikasi ini dapat membantu anda untuk memahami jika peranti anda terdedah atau tidak.

Stagefright adalah Android kelemahan kritikal. Ia membolehkan hacker untuk mendapatkan 'media' atau keistimewaan 'sistem' pada peranti anda selepas memproses mesej masuk MMS, dengan melayari laman web mana-mana satu daripada 11 vektor serangan yang berpotensi. Dalam banyak kes, serangan itu tidak memerlukan apa-apa tindakan pengguna akhir. Lebih teruk lagi, penyerang boleh memadam MMS sebelum anda membukanya.

Untuk menguji jika peranti anda terdedah, kita dibina app 'Stagefright Detector'.

Aplikasi ini akan memberitahu anda tiga perkara utama:

- Sama ada peranti anda terdedah

- Yang CVEs peranti anda adalah terdedah kepada

- Sama ada anda perlu untuk mengemaskini sistem operasi mudah alih anda

Tinggal dilindungi: perusahaan Perlindungan Ancaman ZIMPERIUM Bergerak pelanggan, vendor dan syarikat penerbangan dilindungi daripada kelemahan Stagefright tanpa memerlukan apa-apa update khas.

Permohonan ini tanpa nama mengumpul keputusan ujian dan saham dengan vendor peranti dan pembawa melalui ZHA. Kami tidak memungut apa-apa maklumat peribadi.

Pembawa dan Vendor Peranti yang berminat untuk menyertai Zimperium Handset Alliance dan meningkatkan keselamatan pangkalan penggunanya - gabung di sini: https://groups.google.com/forum/#!forum/zimperium-handset-alliances

Mengenai Zimperium:

Zimperium adalah perintis dalam perlindungan ancaman bergerak maju, menyampaikan penyelesaian perusahaan gred untuk Android dan IOS peranti. Penyelesaian kami menggunakan teknologi yang dipatenkan mesin-pembelajaran untuk mengesan tuan rumah dan ancaman berasaskan rangkaian dalam masa nyata. Ditubuhkan pada tahun 2010, Zimperium disokong oleh Samsung, Telstra dan Sierra Ventures, dan mempunyai pelanggan perusahaan di semua menegak utama di seluruh dunia.