Stagefright Detector

Stagefright Detector App dla urządzeń z systemem Android

Zimperium zLabs ekspertem i VP Platformy Badań i Eksploatacji, Joshua Drake (jduck) odkryto wiele luk krytycznych w bibliotece Stagefright i pod warunkiem, łatki do Google w celu zabezpieczenia Android. Zapewniliśmy tych poprawek do przewoźników i sprzedawców poprzez Zimperium Handset Alliance (Zha). Natomiast płaty zostały zastosowane mogą być lat, aż do osiągnięcia wszystkich urządzeń.

Zimperium zLabs stworzył aplikację Detector do sprawdzania, używasz wersji, która nie jest narażona na odkrytych Stagefright luk. Niektórzy producenci telefonów wydali częściowych poprawek do luk ujawnionych i ta aplikacja może pomóc zrozumieć, jeśli urządzenie jest narażone, czy nie.

Stagefright jest krytyczna luka Android. To umożliwia hakerom uzyskać nośnik "lub" uprawnienia "system" na urządzeniu po przetworzeniu przychodzące wiadomości MMS, by surfować po sieci w jedno z 11 możliwych wektorów ataku. W wielu przypadkach, atak nie wymaga żadnych działań użytkownika końcowego. Co gorsza, atakujący może usunąć MMS przed jego otwarciem.

W celu sprawdzenia, czy urządzenie jest narażone, stworzyliśmy aplikację "Stagefright detektora.

Ta aplikacja powie trzy główne rzeczy:

- Czy urządzenie jest narażone

- Które CVEs urządzenie jest narażone na

- Czy trzeba zaktualizować swój mobilny system operacyjny

Bądź chronione: Ochrona przed zagrożeniami ZIMPERIUM korporacyjnych klientów, dostawców telefonów komórkowych oraz nośniki są chronione przed luką Stagefright nie wymagając żadnej specjalnej aktualizacji.

Ta aplikacja anonimowo zbierać wyniki testu i akcji to z dostawcami urządzeń i nośników przez ZHA. Nie zbieramy żadnych danych osobowych.

Przewoźnicy i dostawców urządzeń, które są zainteresowane, aby dołączyć Zimperium Handset Alliance oraz zwiększyć bezpieczeństwo swojej bazy użytkowników - dołącz tutaj: https://groups.google.com/forum/#!forum/zimperium-handset-alliances

O Zimperium:

Zimperium jest pionierem w zaawansowanej ochrony przed zagrożeniami telefonu, dostarczaniu rozwiązań klasy enterprise dla urządzeń z systemem Android oraz iOS. Nasze rozwiązania wykorzystują opatentowaną technologię maszynowego uczenia do wykrywania zagrożeń sieciowych hosta i oparte w czasie rzeczywistym. Założona w 2010 roku, Zimperium jest wspierany przez Samsung, Telstra i Sierra Ventures i ma klientów korporacyjnych na wszystkich najważniejszych branż na całym świecie.