Защитите Android от атаки Stagefright — IlSoftware.it
В наши дни много говорят об атаке на библиотеку Stagefright, используемую на мобильных устройствах Android для управления и открытия определенных типов мультимедийных файлов.
В статье Уязвимость Android затрагивает 95% устройств, мы объяснили некоторые подробности недавно обнаруженной уязвимости в системе безопасности.
Новость об обнаружении опасной уязвимости в Stagefright вызвала настоящий ажиотаж, потому что этой проблеме будут подвержены почти все находящиеся в обращении Android-устройства, начиная с уже очень старой версии 2.2 («Froyo») до 5.1 («Lollipop»). в том числе (источник: Zimperium).
К сожалению, как пояснили авторы находки (технические специалисты Zimperium, компании, базирующейся в Сан-Франциско), выявленная в Android уязвимость уже будет использоваться для проведения целевых атак.
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)
Как мы объяснили в статье, уязвимость Android затрагивает 95% устройств, злоумышленник, просто отправив MMS на Android-смартфон жертвы, может выполнить вредоносный код и украсть информацию у других.
Что еще более серьезно, так это то, что цель атаки может даже не заметить атаку, потому что злоумышленник может удаленно заказать отмену MMS, которая использует уязвимость и все следы вредоносного кода.
Компания Zimperium недавно уточнила, что из 95% Android-устройств, которые могут быть атакованы, в 50% случаев атака через MMS имеет немедленный эффект, не требуя вмешательства пользователя. В оставшейся половине ситуаций простое открытие вредоносного MMS приводит к выполнению вредоносного кода.
Используя привилегии, предоставленные Android библиотеке Stagefright, злоумышленник может даже шпионить за разговорами и удаленно активировать аудио/видеозапись.
На некоторых устройствах Android, всегда используя ошибку безопасности, присущую Stagefright, злоумышленники могут использовать привилегии SYSTEM и иметь полный доступ ко всем функциям операционной системы и мобильного устройства.
Удаленные злоумышленники с помощью механизма повышения привилегий по-прежнему могут читать содержимое электронных писем, сообщений Facebook и WhatsApp, списков контактов и получать доступ к данным, которыми управляют различные приложения Android.
Защитите Android от атак Stagefright
Google, похоже, уже давно исправила уязвимость безопасности в библиотеке Stagefright. В коде AOSP действительно есть следы внесенных исправлений.
Основная проблема, однако, заключается в том, что подавляющее большинство производителей Android-смартфонов не выпустили обновления, содержащие патч для библиотеки Stagefright.
Устройства низкого и среднего уровня и, прежде всего, устаревшие, никогда не получат официального обновления для Android.
Как же тогда защититься от атак на Stagefright и управлять возможностью получения вредоносного MMS?
Лучшее решение — отключить обработку входящих MMS в приложении, которое вы используете для обмена сообщениями.
Если вы используете приложение для Android, которое не позволяет деактивировать MMS, рекомендуется переключиться на более полное приложение, предлагающее такую возможность.
Чтобы проверить приложение менеджера SMS / MMS по умолчанию, вы можете перейти к настройкам Android и проверить в разделе «Беспроводные сети».
Мы, например, используем Google Messenger, но вы можете использовать Сообщения или Hangouts, и это лишь некоторые из них.
Например, войдя в Messenger, выбрав кнопку с изображением трех точек в столбце, выбрав «Настройки», а затем «нажав» на «Дополнительно», вы можете отключить проверку автоматического получения, автоматически получать MMS-сообщения.
Вместо этого пользователи Google Hangout могут получить доступ к настройкам приложения, нажать SMS, а затем снять флажок в поле «Автоматически получать MMS-сообщения» (если Hangout установлен в качестве приложения по умолчанию для управления сообщениями).
Те, кто использует старые версии Android, могут рассмотреть возможность установки пользовательского ПЗУ или «пользовательского ПЗУ»: установите Android ROM и обновите его до последней версии.
Пользователи CyanogenMod, например, получат обновление, содержащее патч, относящийся к уязвимости библиотеки Stagefright, в течение нескольких дней.
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)