Stagefright Detector

Stagefright Detector App para dispositivos Android

Experto Zimperium zLabs y vicepresidente de la Plataforma de Investigación y Explotación, Joshua Drake (jduck) descubrió varias vulnerabilidades críticas en la biblioteca Stagefright y proporciona parches para Google para garantizar Android. Proporcionamos estos parches a los transportistas y vendedores a través Zimperium Handset Alliance (ZHA). Aunque se han aplicado los parches, pueden pasar años hasta que alcanzan todos los dispositivos.

Zimperium zLabs creado una aplicación de Detector para validar que está ejecutando una versión que no es vulnerable a las vulnerabilidades descubiertas Stagefright. Algunos fabricantes de teléfonos han lanzado parches parciales a las vulnerabilidades descubiertas y esta aplicación puede ayudar a entender si su dispositivo es vulnerable o no.

Stagefright es una vulnerabilidad de Android crítico. Permite a los piratas informáticos para obtener 'medios' o privilegios 'sistema' en el dispositivo después de procesar un mensaje MMS entrante, navegando por la web cualquiera de los 11 posibles vectores de ataque. En muchos casos, el ataque no requieren ninguna acción del usuario final. Para empeorar las cosas, el atacante puede eliminar el MMS antes de abrirlo.

Con el fin de probar si su dispositivo es vulnerable, construimos la aplicación 'Detector Stagefright'.

Esta aplicación le dirá tres cosas principales:

- Si su dispositivo es vulnerable

- Que CVEs su dispositivo es vulnerable a

- Si necesita actualizar su sistema operativo para móviles

Manténgase protegido: la empresa ZIMPERIUM móvil Protección contra amenazas de clientes, proveedores y transportistas están protegidos de la vulnerabilidad Stagefright sin requerir ninguna actualización especial.

Esta aplicación forma anónima a recoger los resultados de la prueba y lo comparte con los proveedores de dispositivos y soportes a través ZHA. Nosotros no recogemos ninguna información personal.

Los transportistas y proveedores de dispositivos que estén interesados ​​en unirse a Zimperium Handset Alliance y aumentar la seguridad de su base de usuarios - se unen aquí: https://groups.google.com/forum/#!forum/zimperium-handset-alliances

Acerca Zimperium:

Zimperium es pionera en la protección avanzada amenaza móvil, la entrega de soluciones de nivel empresarial para dispositivos Android y iOS. Nuestras soluciones utilizan la tecnología de máquinas-learning patentado para detectar anfitrión y amenazas basadas en la red en tiempo real. Fundada en 2010, Zimperium está respaldado por Samsung, Telstra y Sierra Ventures, y tiene clientes de la empresa en todos los principales mercados verticales de todo el mundo.