Stagefright er en kritisk Android svaghed, at angriberne kan udnytte ved hjælp af specielt fremstillet Mms-beskeder (MMS).
Hvad gør den svaghed, især generende er, at det kan udnyttes passivt på enheder. Alt hvad det kræver er at der sendes en forberedt MMS til en enhed, der kører Android for at få systemet eller medier privilegier på det.
Da det er muligt at slette MMS-efter det er blevet behandlet af enheden, og før brugeren havde en chance for at åbne det, det kan gå helt uopdaget.
I betragtning af, hvordan opdateringer installeres på Android, er det tage uger, måneder eller endnu længere end før-enheder er opdateret med patches til sårbarheden.
Vi har udgivet en guide, der forklarer, hvordan du beskytter din Android-enhed fra angreb uanset patch status. At sammenfatte det op, alt du behøver at gøre, er at deaktivere den automatiske hentning af MMS-på den enhed, som de fleste beskeder apps support.
Hvis du er usikker på, om din enhed er påvirket af problemet, kan du bruge Stagefright-Detektor App til at finde ud af, om det.
For at bruge programmet hente det fra Google Play, og start det bagefter. Et klik på “start analyse” knappen kører sårbarhedsscanning der ikke bør tage mere end et par sekunder.
Resultatet vises på den samme side, så du ved, om din enhed er sårbar eller ej.
App ‘ en kan også påpege, at et operativsystem opgradering er nødvendig for at beskytte det mod sårbarhed.
Den Stagefright-Detektor App tjekker, om den svaghed, men tager ikke højde for de beskeder indstillinger. Dette betyder, at det vil konkludere, at din enhed er sårbare over for Stagefright sårbarhed, også selv om du har deaktiveret automatisk hentning af MMS på det.
Hvis du ønsker at se Stagefright i aktion, ved at se følgende udnytte demo:
Nu kan Du: Er din enhed berøres af Stagefright?