Stagefright Detector

Stagefright App détecteur pour les appareils Android

Expert Zimperium zLabs et vice-président de la plate-forme de recherche et de l'exploitation, Joshua Drake (jduck) a découvert plusieurs vulnérabilités critiques dans la bibliothèque Stagefright et les patches fournis par Google pour sécuriser Android. Nous avons fourni ces correctifs aux transporteurs et aux fournisseurs par le biais Zimperium Handset Alliance (ZHA). Alors que les correctifs ont été appliqués, il peut prendre des années jusqu'à ce qu'ils atteignent tous les appareils.

Zimperium zLabs créé une application de détecteur de valider que vous exécutez une version qui ne sont pas vulnérables aux vulnérabilités Stagefright découverts. Certains vendeurs de téléphone ont publié des correctifs partiels aux vulnérabilités révélées et ce soft peuvent vous aider à comprendre si votre appareil est vulnérable ou pas.

Stagefright est une vulnérabilité critique Android. Il permet aux pirates d'obtenir «médias» ou «privilèges système» sur votre appareil après traitement d'un message MMS entrants, en surfant sur le web une quelconque des 11 vecteurs d'attaque potentiels. Dans de nombreux cas, l'attaque ne nécessite aucune action de l'utilisateur final. Pour aggraver les choses, l'attaquant peut supprimer les MMS avant de l'ouvrir.

Afin de tester si votre appareil est vulnérable, nous avons construit l'app 'Stagefright Detector'.

Cette application va vous dire trois choses principales:

- Si votre appareil est vulnérable

- Qui CVEs votre appareil est vulnérable à

- Si vous avez besoin de mettre à jour votre système d'exploitation mobile

Restez protégé: clients entreprise ZIMPERIUM mobile de protection contre les menaces, les fournisseurs et les transporteurs sont protégés contre la vulnérabilité Stagefright sans nécessiter de mise à jour spéciale.

Cette application anonyme recueillir les résultats de l'essai et de partage avec les fournisseurs et les transporteurs périphériques à travers ZHA. Nous ne collectons aucune information personnelle.

Les transporteurs et les fournisseurs de périphériques qui sont intéressés à se joindre Zimperium Handset Alliance et d'augmenter la sécurité de sa base d'utilisateurs - se joignent ici: https://groups.google.com/forum/#!forum/zimperium-handset-alliances

À propos de Zimperium:

Zimperium est un pionnier dans la protection avancée de la menace mobile, la fourniture de solutions de classe entreprise pour Android et iOS. Nos solutions utilisent la technologie apprentissage machine brevetée pour détecter hôte et menaces réseau en temps réel. Fondée en 2010, Zimperium est soutenue par Samsung, Telstra et Sierra Ventures, et a des clients de l'entreprise à travers tous les marchés verticaux majeurs à travers le monde.