Stagefright är en uppspelning av media motor på Android som har stöd för flera olika media format som standard, erbjuder ljud-och videouppspelning, session management, DRM och mer.
Det är också ett namn på en sårbarhet, eller en serie av säkerhetsproblem som nyligen upptäckt. Eftersom Stagefright är en core Android-teknik, det är det som påverkar (nästan) alla enheter som kör operativsystemet.
Vad gör sårbarhet särskilt besvärande är att det kan köras passivt. Detta innebär att enheter kan angripas framgångsrikt utan att användaren gör något.
I grund och botten, vad den gör är att skicka en förberedd MMS (Multimedia Message Service) till enheter. Eftersom att Android-enheter är konfigurerad som standard att hämta och bearbeta dessa meddelanden automatiskt, attacker utförs i bakgrunden.
Sårbarheten möjliggör för angripare att köra kod på distans på enheten, till exempel genom att köra kod, med hjälp av enheten sensorer eller snooping runt.
Endast enheter som kör Android 2.2 eller äldre påverkas inte av Stagefright vid denna tidpunkt.
Eftersom attacker kräver att MMS hämtas automatiskt till systemet, inaktivera denna förmåga verkar vara ett av de bättre alternativen för att skydda enheten från attacker.
- Öppna Messenger-program du använder. Jag använder standard Messenger-appen på en Moto-G som kör Android 5.0.1.
- Öppna inställningar med ett tryck på de tre punkterna i det övre högra hörnet och välja inställningar från menyn.
- Bläddra ner tills du hittar den Multimediameddelanden (MMS) avsnitt.
- Avmarkera “automatisk hämtning”.
Om du använder en annan meddelanden, måste du ta reda på om den har stöd för blockering av MMS-meddelanden som standard.
De flesta borde ge dig med ett sådant alternativ, men vissa kan inte. Om din textning program har inte stöd för att inaktivera funktionen, du kanske vill överväga att byta till en annan man för tillfället tills problemet är löst.
Detta görs i inställningar för Android under Mer > Standard-SMS-app. Igen, var inställningen kan variera beroende på din version av operativsystemet
De flesta tillverkare är långsamma när det gäller att leverera patchar till slutanvändare och det kan ta ett tag innan den sårbarhet är lappade på de flesta enheter. Om du kör CyanogenMod, bör du ta emot uppdateringar den här veckan eftersom frågan har redan varit lagas.