Stagefright is een media-playback engine op Android ondersteunt verschillende media formaten standaard functies afspelen van audio en video session management, DRM en meer.
Het is ook een naam van een kwetsbaarheid, of een serie van kwetsbaarheden die onlangs werden ontdekt. Sinds Stagefright is een core Android-technologie, het is van invloed op (bijna) alle apparaten die draaien op het besturingssysteem.
Wat maakt de kwetsbaarheid bijzonder lastige is dat het uitgevoerd kan worden passief. Dit betekent dat apparaten kunnen worden aangevallen met succes zonder input van de gebruiker.
Kortom, wat het doet is het versturen van een speciaal vervaardigd voor MMS (Multimedia Message Service) aan op de apparaten. Sinds Android-apparaten zijn standaard geconfigureerd voor het downloaden en verwerken van deze berichten automatisch, aanvallen zijn uitgevoerd in de achtergrond.
De kwetsbaarheden aanvallers uitvoeren van code op afstand in het apparaat, bijvoorbeeld door het uitvoeren van code, met behulp van sensors of rondneuzen.
Alleen apparaten met Android 2.2 of ouder worden niet beïnvloed door Stagefright op dit punt in de tijd.
Sinds de aanslagen nodig dat MMS worden automatisch gedownload op het systeem, het uitschakelen van die mogelijkheid lijkt te zijn een van de betere opties voor het beveiligen van een apparaat van aanvallen.
- Open de Messenger-toepassing die u gebruikt. Ik ben via de standaard Messenger-app op een Moto G met Android 5.0.1.
- Open de voorkeuren met een tik op de drie puntjes in de rechterbovenhoek en vervolgens instellingen te selecteren uit het context menu.
- Scroll naar beneden totdat u de Multimedia (MMS) berichten sectie.
- Verwijder het vinkje bij ‘automatisch ophalen”.
Als u een andere messaging applicatie, moet je om uit te vinden of het ondersteunt het blokkeren van MMS-berichten standaard.
De meeste moet je met een dergelijke optie, maar sommige niet. Als uw sms-applicatie niet ondersteunen het uitschakelen van de functie, kunt u overwegen over te schakelen naar een andere voor de tijd totdat het probleem is opgelost.
Dit is gedaan in de Android instellingen onder Meer – > Standaard SMS app. Nogmaals, de locatie van de instelling kan variëren afhankelijk van uw versie van het besturingssysteem
De meeste fabrikanten zijn traag als het gaat om het leveren van patches aan eindgebruikers en het kan een tijdje duren voordat de kwetsbaarheid wordt hersteld op de meeste apparaten. Als u CyanogenMod, moet u het ontvangen van updates van deze week als het probleem al is hersteld.