Stagefright Detektor App für Android Geräte
Der Zimperium zLabs-Experte und VP für Plattformforschung und -auswertung, Joshua Drake (@jduck), entdeckte mehrere kritische Sicherheitslücken in der Stagefright-Bibliothek und stellte Google Patches zur Verfügung, um Android zu schützen. Wir haben diese Patches über die Zimperium Handset Alliance (ZHA) an Carrier und Anbieter geliefert. Während die Patches angewendet wurden, kann es Jahre dauern, bis sie alle Geräte erreichen.
Zimperium zLabs hat eine Detector-App erstellt, um zu überprüfen, ob Sie eine Version ausführen, die nicht anfällig für die erkannten Schwachstellen von Stagefright ist. Einige Telefonanbieter haben teilweise Patches für die offengelegten Sicherheitslücken veröffentlicht und diese App kann Ihnen helfen zu verstehen, ob Ihr Gerät anfällig ist oder nicht.
Stagefright ist eine kritische Android-Schwachstelle. Es ermöglicht Hackern, nach der Verarbeitung einer eingehenden MMS-Nachricht "Medien-" oder "System" -Privilegien auf Ihrem Gerät zu erhalten, indem Sie im Internet einen der 11 möglichen Angriffsvektoren durchsuchen. In vielen Fällen erfordert der Angriff keine Endbenutzeraktion. Zu allem Überfluss kann der Angreifer die MMS löschen, bevor Sie sie öffnen.
Um zu testen, ob Ihr Gerät anfällig ist, haben wir die App "Stagefright Detector" entwickelt.
Diese App wird Ihnen drei wichtige Dinge sagen:
- Ob Ihr Gerät anfällig ist
- Für welche CVEs ist Ihr Gerät anfällig?
- ob Sie Ihr mobiles Betriebssystem aktualisieren müssen
Bleiben Sie geschützt: ZIMPERIUM Mobile Threat Protection Enterprise-Kunden, -Anbieter und -Carrier sind vor der Schwachstelle "StageFright" geschützt, ohne dass spezielle Updates erforderlich sind.
Diese Anwendung sammelt anonym die Ergebnisse des Tests und teilt sie mit Geräteherstellern und Netzbetreibern über ZHA. Wir sammeln keine persönlichen Informationen.
Carrier und Gerätehersteller, die daran interessiert sind, der Zimperium Handset Alliance beizutreten und die Sicherheit ihrer Nutzerbasis zu erhöhen, melden Sie sich hier an: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Über Zimperium:
Zimperium ist ein Pionier für fortschrittlichen Schutz mobiler Bedrohungen und bietet Lösungen für Unternehmen auf Android- und iOS-Geräten. Unsere Lösungen nutzen eine patentierte Machine-Learning-Technologie, um Host- und Netzwerk-basierte Bedrohungen in Echtzeit zu erkennen. Zimperium wurde 2010 gegründet und wird von Samsung, Telstra und Sierra Ventures unterstützt. Es hat Unternehmenskunden in allen wichtigen Branchen weltweit.
