Stagefright is een kritische Android-lek dat aanvallers kunnen exploiteren via speciaal geprepareerde (Multimedia Messaging Service) berichten (MMS).
Wat maakt de kwetsbaarheid bijzonder lastige is dat het kan worden benut passief op apparaten. Alles wat nodig is om die bereid MMS naar een apparaat met Android te krijgen van het systeem of de media privileges op.
Sinds wissen het is mogelijk om de MMS nadat het is verwerkt door het apparaat en voor de gebruiker een kans had om te openen, ga door geheel onopgemerkt.
Gezien hoe updates worden geïmplementeerd op Android, het maken van weken, maanden of zelfs meer dan dat, voordat de apparaten worden bijgewerkt met patches voor de kwetsbaarheid.
We hebben een gids gepubliceerd waarin wordt uitgelegd hoe bescherm uw Android-apparaat van aanvallen, ongeacht de patch status. Kortom, alles wat je hoeft te doen is het uitschakelen van het automatisch ophalen van de MMS op het apparaat dat in de meeste messaging-apps ondersteunen.
Als u niet zeker weet of uw apparaat wordt beïnvloed door het probleem is kunt u gebruik maken van de Stagefright Detector App te weten te komen over dat.
Gebruik de toepassing downloaden van Google Play en start het daarna op. Een klik op de “begin-analyse” knop loopt de kwetsbaarheid scannen die moet niet langer duren dan een paar seconden.
Het resultaat wordt weergegeven op dezelfde pagina, zodat u weet of het apparaat wel of niet kwetsbaar zijn.
De app kan er ook op wijzen dat een operating system upgrade is nodig om deze te beschermen tegen kwetsbaarheid.
De Stagefright Detector App controleert voor de kwetsbaarheid, maar houdt geen rekening met de instellingen van berichten. Dit betekent dat het tot de conclusie dat uw apparaat is kwetsbaar voor de Stagefright kwetsbaarheid zelfs als je een handicap het automatisch ophalen van de MMS.
Als u wilt zien Stagefright in actie, bekijk de volgende exploiteren demo:
Nu U: Is uw apparaat beïnvloed door Stagefright?