Stagefright Detector

Stagefright Detector App cho các thiết bị Android

Chuyên gia Zimperium zLabs và VP của Research Platform và Khai thác, Joshua Drake (jduck) phát hiện ra nhiều lỗ hổng nghiêm trọng trong thư viện Stagefright và cung cấp các bản vá lỗi cho Google để bảo đảm Android. Chúng tôi cung cấp các bản vá lỗi cho các hãng và các nhà cung cấp thông qua Zimperium Handset Alliance (Zha). Trong khi các bản vá lỗi đã được áp dụng, nó có thể là năm cho đến khi họ đạt được tất cả các thiết bị.

Zimperium zLabs tạo ra một ứng dụng dò để xác nhận rằng bạn đang chạy một phiên bản đó không phải là dễ bị tổn thương đến các lỗ hổng Stagefright phát hiện. Một số nhà cung cấp điện thoại đã phát hành bản vá lỗi một phần cho các lỗ hổng bảo mật và ứng dụng này có thể giúp bạn hiểu nếu điện thoại của bạn là dễ bị tổn thương hay không.

Stagefright là một lỗ hổng quan trọng Android. Nó cho phép tin tặc có được 'truyền thông' hoặc 'hệ thống' đặc quyền trên thiết bị của bạn sau khi xử lý tin nhắn MMS đến, bởi lướt web bất kỳ một trong 11 hướng tấn công tiềm năng. Trong nhiều trường hợp, các cuộc tấn công không yêu cầu bất kỳ hành động của người dùng cuối. Để làm cho vấn đề tồi tệ hơn, những kẻ tấn công có thể xóa MMS trước khi bạn mở nó.

Để kiểm tra xem thiết bị của bạn là dễ bị tổn thương, chúng tôi xây dựng các ứng dụng 'Stagefright Detector'.

Ứng dụng này sẽ cho bạn ba điều chính:

- Cho dù thiết bị của bạn là dễ bị tổn thương

- Mà CVEs thiết bị của bạn là dễ bị tổn thương

- Cho dù bạn cần cập nhật hệ điều hành di động của bạn

Vẫn được bảo vệ: Doanh nghiệp ZIMPERIUM Mobile Threat Protection khách hàng, nhà cung cấp và tàu sân bay được bảo vệ khỏi các lỗ hổng mà không đòi hỏi bất kỳ Stagefright cập nhật đặc biệt.

Ứng dụng này nặc danh thu thập các kết quả của thử nghiệm và chia sẻ với các nhà cung cấp thiết bị và các hãng thông qua Zha. Chúng tôi không thu thập bất kỳ thông tin cá nhân.

Tàu sân bay và nhà cung cấp thiết bị mà quan tâm để tham gia Zimperium Handset Alliance và tăng tính bảo mật của cơ sở người dùng của mình - tham gia ở đây: https://groups.google.com/forum/#!forum/zimperium-handset-alliances

Về Zimperium:

Zimperium là một người tiên phong trong việc bảo vệ mối đe dọa điện thoại di động tiên tiến, cung cấp các giải pháp doanh nghiệp cấp cho các thiết bị Android và iOS. Giải pháp chúng tôi sử dụng công nghệ máy-learning cấp bằng sáng chế để phát hiện máy chủ và các mối đe dọa dựa trên mạng trong thời gian thực. Được thành lập vào năm 2010, Zimperium được hỗ trợ bởi Samsung, Telstra và Sierra Ventures, và có các khách hàng doanh nghiệp trên tất cả các ngành dọc lớn trên toàn thế giới.