Stagefright Detector

Stagefright للكشف عن التطبيقات لأجهزة أندرويد

Zimperium zLabs الخبراء و، اكتشف نائب الرئيس للمنصة البحوث واستغلال جوشوا دريك (jduck) نقاط الضعف الحرجة متعددة في مكتبة Stagefright وقدمت بقع إلى Google لتأمين الروبوت. قدمنا ​​هذه البقع على الناقلين والبائعين من خلال Zimperium الهاتف التحالف (ZHA). في حين تم تطبيق تصحيحات، قد يكون عاما حتى وصولها إلى كافة الأجهزة.

خلق Zimperium zLabs التطبيق الكاشف للتحقق من أنك تقوم بتشغيل الإصدار الذي ليس عرضة لنقاط الضعف Stagefright اكتشافها. وقد أصدرت بعض الباعة الهاتف بقع جزئية إلى نقاط الضعف المكتشفة وهذا التطبيق يمكن أن تساعدك على فهم ما إذا كان جهازك عرضة أم لا.

Stagefright هو الضعف الروبوت حرجة. فإنه يسمح للقراصنة للحصول على "وسائل الإعلام" أو امتيازات "نظام" على جهازك بعد معالجة رسالة MMS واردة، من خلال تصفح الانترنت أي واحد من 11 ناقلات الهجوم المحتملة. في كثير من الحالات، والهجوم لا تتطلب أي إجراء المستخدم النهائي. لجعل الأمور أكثر سوءا، يمكن للمهاجم حذف MMS قبل فتحه.

من أجل اختبار ما إذا كان جهازك عرضة، قمنا ببناء التطبيق "Stagefright الكاشف".

وهذا التطبيق اقول لكم ثلاثة أمور رئيسية هي:

- ما إذا كان الجهاز عرضة

- الذي CVEs جهازك هو عرضة لل

- إذا كنت بحاجة إلى تحديث نظام التشغيل المحمول

البقاء المحمية: محمية المؤسسة التهديد حماية ZIMPERIUM موبايل العملاء والموردين والناقلين من الضعف Stagefright دون الحاجة إلى أي تحديث خاص.

هذا التطبيق بجمع مجهول نتائج الاختبار وأسهم ذلك مع الموردين الجهاز والناقلين من خلال ZHA. نحن لا نجمع أي معلومات شخصية.

الناقلين والباعة الأجهزة التي يرغبون في الانضمام Zimperium الهاتف التحالف وزيادة مستوى الأمان في قاعدة مستخدميها - انضمام هنا: https://groups.google.com/forum/#!forum/zimperium-handset-alliances

حول Zimperium:

Zimperium هي شركة رائدة في حماية متقدمة التهديد المتنقلة، وتقديم حلول المشاريع الصف لالروبوت ودائرة الرقابة الداخلية الأجهزة. حلولنا استخدام براءة اختراع التكنولوجيا آلة التعلم للكشف عن المضيف والتهديدات القائمة على الشبكة في الوقت الحقيقي. تأسست في عام 2010، ويدعم Zimperium قبل شركة سامسونج، تلسترا وسييرا المشاريع، ولديها عملاء الشركة في جميع القطاعات الرئيسية في جميع أنحاء العالم.