تطبيق Stagefright للكشف عن أجهزة Android
اكتشف جوشوا دريك (@ jduck) خبير Zimperium zLabs ونائب أبحاث النظام الأساسي والاستغلال ، العديد من نقاط الضعف الحرجة في مكتبة Stagefright وقدم تصحيحات إلى Google لتأمين Android. لقد قدمنا هذه التصحيحات للناقلين والبائعين من خلال Zimperium Handset Alliance (ZHA). على الرغم من تطبيق التصحيحات ، فقد يستغرق الأمر سنوات حتى تصل إلى جميع الأجهزة.
قام Zimperium zLabs بإنشاء تطبيق Detector للتحقق من أنك تقوم بتشغيل إصدار غير قابل للتأثر بنقاط ضعف Stagefright التي تم اكتشافها. أصدر بعض بائعي الهواتف تصحيحات جزئية للثغرات الأمنية التي تم الكشف عنها ويمكن أن يساعدك هذا التطبيق على فهم ما إذا كان جهازك ضعيفًا أم لا.
Stagefright هي نقطة ضعف حاسمة في نظام Android. يسمح للمتسللين بالحصول على امتيازات "الوسائط" أو "النظام" على جهازك بعد معالجة رسالة MMS واردة ، عن طريق تصفح الويب أيًا من متجهات الهجوم المحتملة الـ 11. في كثير من الحالات ، لا يتطلب الهجوم أي إجراء من جانب المستخدم النهائي. لجعل الأمور أسوأ ، يمكن للمهاجم حذف رسالة الوسائط المتعددة قبل فتحها.
لاختبار ما إذا كان جهازك ضعيفًا ، صممنا تطبيق "Stagefright Detector".
سيخبرك هذا التطبيق بثلاثة أشياء رئيسية:
- ما إذا كان جهازك ضعيفًا
- أي CVEs يكون جهازك عرضة لها
- ما إذا كنت بحاجة إلى تحديث نظام التشغيل المحمول الخاص بك
حافظ على الحماية: يتم حماية عملاء شركة ZIMPERIUM Mobile Threat Protection والبائعين والناقلين من ثغرة Stagefright دون الحاجة إلى أي تحديث خاص.
يقوم هذا التطبيق بجمع نتائج الاختبار بشكل مجهول ومشاركته مع بائعي الأجهزة وشركات الجوال من خلال ZHA. نحن لا نجمع أي معلومات شخصية.
شركات الجوال وموردي الأجهزة المهتمين بالانضمام إلى Zimperium Handset Alliance وزيادة أمان قاعدة المستخدمين الخاصة به - انضم هنا: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
حول Zimperium:
Zimperium هي شركة رائدة في مجال الحماية المتقدمة من تهديدات الأجهزة المحمولة ، حيث تقدم حلولًا على مستوى المؤسسات لأجهزة Android و iOS. تستخدم حلولنا تقنية التعلم الآلي الحاصلة على براءة اختراع لاكتشاف التهديدات القائمة على الشبكة والمضيف في الوقت الفعلي. تأسست Zimperium في عام 2010 ، وهي مدعومة من Samsung و Telstra و Sierra Ventures ، ولديها عملاء من المؤسسات عبر جميع القطاعات الرئيسية في جميع أنحاء العالم.
Leagoo KIICAA Power
