Ứng dụng phát hiện Stagefright cho thiết bị Android
Chuyên gia Zimperium zLabs và Phó chủ tịch nghiên cứu và khai thác nền tảng, Joshua Drake (@jduck) đã phát hiện ra nhiều lỗ hổng nghiêm trọng trong thư viện Stagefright và cung cấp các bản vá cho Google để bảo mật Android. Chúng tôi đã cung cấp các bản vá này cho các nhà mạng và nhà cung cấp thông qua Zimperium Handset Alliance (ZHA). Mặc dù các bản vá đã được áp dụng, nhưng có thể mất nhiều năm cho đến khi chúng đến được với tất cả các thiết bị.
Zimperium zLabs đã tạo ứng dụng Detector để xác thực rằng bạn đang chạy phiên bản không dễ bị tấn công bởi các lỗ hổng Stagefright đã phát hiện. Một số nhà cung cấp điện thoại đã phát hành các bản vá lỗi một phần cho các lỗ hổng được tiết lộ và ứng dụng này có thể giúp bạn hiểu thiết bị của mình có dễ bị tấn công hay không.
Stagefright là một lỗ hổng nghiêm trọng của Android. Nó cho phép tin tặc có được đặc quyền 'phương tiện' hoặc 'hệ thống' trên thiết bị của bạn sau khi xử lý một tin nhắn MMS đến, bằng cách lướt web bất kỳ một trong 11 vectơ tấn công tiềm ẩn. Trong nhiều trường hợp, cuộc tấn công không yêu cầu bất kỳ hành động nào của người dùng cuối. Để làm cho vấn đề tồi tệ hơn, kẻ tấn công có thể xóa MMS trước khi bạn mở nó.
Để kiểm tra xem thiết bị của bạn có dễ bị tấn công hay không, chúng tôi đã xây dựng ứng dụng 'Trình phát hiện bản quyền'.
Ứng dụng này sẽ cho bạn biết ba điều chính:
- liệu thiết bị của bạn có dễ bị tấn công hay không
- CVE nào mà thiết bị của bạn dễ bị tấn công
- liệu bạn có cần cập nhật hệ điều hành di động của mình hay không
Luôn được bảo vệ: Khách hàng doanh nghiệp, nhà cung cấp và nhà mạng của ZIMPERIUM Mobile Threat Protection được bảo vệ khỏi lỗ hổng Stagefright mà không yêu cầu bất kỳ bản cập nhật đặc biệt nào.
Ứng dụng này thu thập ẩn danh kết quả của bài kiểm tra và chia sẻ nó với các nhà cung cấp thiết bị và nhà cung cấp dịch vụ thông qua ZHA. Chúng tôi không thu thập bất kỳ thông tin cá nhân nào.
Các nhà cung cấp dịch vụ và Nhà cung cấp thiết bị muốn tham gia Zimperium Handset Alliance và tăng cường bảo mật cho cơ sở người dùng - hãy tham gia tại đây: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Giới thiệu về Zimperium:
Zimperium là công ty tiên phong trong việc bảo vệ mối đe dọa di động tiên tiến, cung cấp các giải pháp cấp doanh nghiệp cho các thiết bị Android và iOS. Các giải pháp của chúng tôi sử dụng công nghệ máy học đã được cấp bằng sáng chế để phát hiện các mối đe dọa dựa trên máy chủ và mạng trong thời gian thực. Được thành lập vào năm 2010, Zimperium được hỗ trợ bởi Samsung, Telstra và Sierra Ventures, đồng thời có các khách hàng doanh nghiệp trên tất cả các ngành dọc lớn trên toàn thế giới.
Leagoo KIICAA Power
