Stagefright Detector

안드로이드 장치에 대한 Stagefright 감지기 앱

Zimperium zLabs 전문가 및 플랫폼 연구 및 착취의 부사장, 여호수아 드레이크 (@jduck)는 Stagefright 라이브러리에서 여러 중요한 취약점을 발견하고 안드로이드를 확보하기 위해 구글에 패치를 제공했다. 우리는 Zimperium 핸드셋 얼라이언스 (ZHA)을 통해 통신 사업자 및 공급 업체에 대한 패치를 제공했다. 패치가 적용되었지만, 그것들은 모든 디바이스에 도달 할 때까지 년간 일 수있다.

Zimperium zLabs 당신이 발견 Stagefright 취약점에 취약하지 않은 버전을 실행하고 있는지 확인하는 감지기 응용 프로그램을 만들었습니다. 일부 전화 업체는 공개 된 취약점 부분 패치를 발표하고 장치가 취약하거나하지 않을 경우이 응용 프로그램은 당신이 이해하는 데 도움이 될 수 있습니다.

Stagefright는 중요한 안드로이드 취약점입니다. 이는 해커가 웹 (11) 잠재적 인 공격 경로 중 하나를 서핑에 의해, 수신 MMS 메시지를 처리​​ 한 후 장치에 '미디어'또는 '시스템'권한을 얻을 수 있습니다. 많은 경우에, 공격은 최종 사용자 동작을 요구하지 않는다. 당신이 그것을 열기 전에 설상가상으로, 공격자는 MMS를 삭제할 수 있습니다.

장치가 취약한 지 테스트하기 위해, 우리는 'Stagefright 감지기'응용 프로그램을 만들었습니다.

이 응용 프로그램은 당신에게 세 가지 일을 말할 것이다 :

- 장치가 취약 여부

- 장치를 된 CVE하는에 취약

- 당신은 당신의 모바일 운영 체제를 업데이트해야하는지 여부

보호 숙박 : ZIMPERIUM 모바일 위협 요소 방지 기업 고객, 공급 업체 및 사업자는 별도의 업데이트없이 Stagefright 취약점으로부터 보호된다.

이 응용 프로그램은 익명으로 테스트 및 ZHA를 통해 장치 공급 업체 및 통신 사업자와 공유를 한 결과를 수집합니다. 우리는 어떤 개인 정보를 수집하지 않습니다.

사업자와 Zimperium 핸드셋 얼라이언스에 가입하고 사용자 기반의 보안을 강화하기 관심 장치 공급 업체 - 여기에 가입 : https://groups.google.com/forum/#​​!forum/zimperium-handset-alliances

Zimperium 소개 :

Zimperium은 안드로이드와 아이폰 OS 디바이스를위한 엔터프라이즈 급 솔루션을 제공하는 고급 모바일 위협 보호의 선구자이다. 의 솔루션은 실시간으로 호스트와 네트워크 기반의 위협을 검출하기 위해 특허 기계 학습 기술을 사용한다. 2010 년에 설립 된, Zimperium 삼성, 텔스트라와 시에라 벤처의 지원, 전 세계 모든 주요 수직에 걸쳐 기업 고객을 보유하고있다.