Stagefright är en kritisk Android sårbarhet som angripare kan utnyttja med hjälp av särskilt beredda för Mms-meddelanden (MMS).
Vad gör sårbarhet särskilt besvärande är att det kan utnyttjas passivt på enheter. Allt som krävs är att skicka ett beredd MMS till en enhet som kör Android att få systemet eller media privilegier på det.
Eftersom det är möjligt att ta bort MMS efter att det har behandlats av enheten innan användaren hade en chans att öppna det, det får gå av helt oupptäckt.
Med tanke på hur uppdateringar distribueras på Android, det kan ta veckor, månader eller ännu längre än så innan enheter har uppdaterats med korrigeringar för säkerhetsproblem.
Vi har publicerat en guide som förklarar hur du skyddar din Android-enhet från attacker oavsett patch status. För att sammanfatta det, allt du behöver göra är att inaktivera automatisk hämtning av MMS på den enhet som de flesta meddelanden apps support.
Om du är osäker på om din enhet är drabbad av problemet kan du använda Stagefright Detektor App för att ta reda på det.
För att använda programmet kan du hämta det från Google Play och starta det efteråt. En klicka på “börja analys” – knappen kör sårbarhetssökning som inte bör ta längre än ett par sekunder.
Resultatet visas på samma sida så att du vet om din enhet är sårbar eller inte.
Appen kan också påpeka att en uppgradering av operativsystemet som behövs för att skydda det från den sårbarhet.
Den Stagefright Detektor App kontroller för sårbarheten men inte tar hänsyn till de meddelanden inställningar. Detta innebär att det kommer att dra slutsatsen att enheten är utsatta för Stagefright sårbarhet även om du har inaktiverat automatisk hämtning av MMS på det.
Om du vill se Stagefright i handling, titta på följande utnyttja demo:
Nu är Du: Är enheten påverkas av Stagefright?