Su Stagefright Detector
Esperto Zimperium zLabs e VP di piattaforma di ricerca e valorizzazione, Joshua Drake (jduck) ha scoperto diverse vulnerabilità critiche in biblioteca Stagefright e ha fornito le patch di Google per proteggere Android. Abbiamo fornito queste patch ai vettori e fornitori attraverso Zimperium Handset Alliance (ZHA). Mentre sono state applicate le patch, può essere anni fino a raggiungere tutti i dispositivi.
Zimperium zLabs ha creato una applicazione Detector per convalidare che si esegue una versione che non è vulnerabile alle vulnerabilità Stagefright scoperte. Alcuni produttori di telefoni hanno rilasciato patch parziali le vulnerabilità divulgate e questa applicazione può aiutare a capire se il vostro dispositivo è vulnerabile o meno.
Stagefright è una critica di vulnerabilità di Android. Esso consente agli hacker di ottenere 'media' o privilegi di 'sistema' sul dispositivo dopo l'elaborazione di un messaggio MMS in arrivo, per navigare sul web uno dei 11 potenziali vettori di attacco. In molti casi, l'attacco non richiede alcuna azione dell'utente finale. A peggiorare le cose, l'attaccante può cancellare l'MMS prima di aprirlo.
Al fine di verificare se il vostro dispositivo è vulnerabile, abbiamo costruito l'app 'Stagefright Detector'.
Questa applicazione vi dirà tre cose importanti:
- Se il dispositivo è vulnerabile
- Che CVE il dispositivo è vulnerabile a
- Se è necessario aggiornare il sistema operativo mobile
Soggiorno protetta: impresa ZIMPERIUM mobile Protezione dalle minacce clienti, fornitori e trasportatori sono protetti dalla vulnerabilità Stagefright senza richiedere alcun aggiornamento speciale.
Questa applicazione anonima raccogliere i risultati del test e la condivide con fornitori di dispositivi e carrier attraverso ZHA. Noi non raccogliamo alcun dato personale.
I vettori e fornitori di dispositivi che sono interessati ad aderire Zimperium Handset Alliance e aumentare la sicurezza della sua base di utenti - si uniscono qui: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Circa Zimperium:
Zimperium è un pioniere nella protezione avanzata delle minacce mobili, fornendo soluzioni di livello enterprise per i dispositivi Android e iOS. Le nostre soluzioni utilizzano la tecnologia brevettata machine-learning per rilevare host e attacchi basati sulla rete in tempo reale. Fondata nel 2010, è sostenuta da Zimperium Samsung, Telstra e Sierra Ventures, e ha clienti aziendali in tutti i principali mercati verticali in tutto il mondo.
Aggiornamento Stagefright Detector 5.4
Requires Android: Android 2.3.4+
Screen DPI: nodpi
SHA1: 4be79bf4064188d953ea119e5033a03ced084633
Size: 1.1 MB
What's New:
Requires Android: Android 2.3.4+
Screen DPI: nodpi
SHA1: 2d4e38942a450b2c9836a44c3a8f86b2d703d9ca
Size: 1.1 MB
What's New:
Requires Android: Android 2.3.4+
Screen DPI: nodpi
SHA1: a14746db4a6d02b305b3ba93d1723dfd5d5bf3aa
Size: 1.1 MB
What's New:
2. UI/UX Enhancement - Summary of vulnerabilities
3. Additional CVEs for vulnerabilities in libstagefright and mediaserver
Requires Android: Android 2.3.4+
Screen DPI: nodpi
SHA1: 9b9fc855ead0bd463c04f8c278713bdef6d9f63a
Size: 1.09 MB
What's New:
1. Bug fixes and cosmetic changes
5.0
1. Adds detections for CVE-2015-3876 and CVE-2015-6602
4.1
1. Bug fixes
4.0
1. New POC Sets to provide better detection
2. Bug fixes
3. Supporting additional devices: TV and x86
Nome Pacchetto:
Data Aggiornamento:
2016-12-13
Ultima Versione:
5.4
Aggiornamento Necessario:
Disponibile su:
Requisiti:
Android 2.3.4+
Rapporto: