Tässä ei ole kyse vain multimediaviesteistä tai verkkoselaamisesta, koska Stagefright on kirjasto, joka auttaa puhelimia purkamaan multimediaviestejä: katso Media ja tämä artikkeli Fortune-palvelusta. p>

Kyse on siis kaikista sovelluksista (mukaan lukien verkkoselaimesi), jotka toimivat multimedian (videoleikkeiden ja äänitallenteiden) kanssa. MMS on vain helpoin tapa hyödyntää sitä, koska puhelimesi ei kysy sinulta ennen sen lataamista.

Siksi sinun on myös mietittävä kaikkia muita multimedian kanssa työskenteleviä sovelluksia äläkä koskaan avaa mitään multimedialiitteitä ennen korjausta ei ole asennettu puhelimeesi.

Verkkoselaimessa voit vaihtaa Firefox 38 tai uudempaan ja sitten jatkaa videoiden ja / tai äänen sisältävien verkkosivujen avaamista sisältöä.

Yhteenvetona:

• Poista MMS: n automaattinen uudelleenkäynnistys käytöstä Viestintäsovelluksessa (mikä se onkaan) ( opas kuvilla)
• Vaihda Firefox 38: een tai uudempaan (etsi se markkinoilta / sovelluskaupasta)
• Vaihda tiedostojärjestelmän hallintaan piilottamalla videon pikkukuvat, mikä on oletusarvo Total komentaja
• Vaihda immuuniin videosoittimeen, esim. videosoittimen MX-soittimeen (varmista, että aktivoit sen "HW +" -asetuksen kaikille videoformaatille), joihin suuret liput
viittasivat

• Älä avaa multimediatiedostoja tai piirtää videon pikkukuvia muissa sovelluksissa ja estä niiden automaattinen avaaminen / lataaminen kaikissa sovelluksissa, jos mahdollista. Tämä on erittäin tärkeää . Jos puhelinta ei ole korjattu ja käytät KAIKKI -sovellusta multimediasisällöllä, eikä tässä sovelluksessa ole mahdollista estää multimedian automaattista avaamista (esimerkki selaimelle: jos avaat jonkin satunnaisen verkkosivun, selaimen tulisi esiladata videot, jos ne ovat tällä verkkosivulla), lopeta tämän sovelluksen käyttö ja estä Internet-yhteys tälle sovellukselle (jos et voi - poista sovellus). Jos tämä sovellus on tärkeä sinulle, etkä voi päivittää puhelimen laiteohjelmistoa tai estää multimediaa tässä sovelluksessa, lopeta vain puhelimesi käyttö ja osta toinen , joka ei ole haavoittuva.

  Kyllä, tämä tarkoittaa, että pahimmassa tapauksessa sinun on vaihdettava puhelin. Stagefright on erittäin vakava haavoittuvuus, joka vaikuttaa noin miljardiin laitteeseen, joten sinusta voi helposti tulla automaattisen hyökkäyksen uhri, jota ei tehdä suoraan sinua vastaan, vaan se on suunnattu kaikille miljardille käyttäjälle.

• Asenna päivitykset, jos sinulla on Cyanogenmod 11 tai 12 (korjattu 23.07.2015, katso sitoumukset githubissa)

  MUOKKAA: 23.07.2015 alkaen tehdyt korjaukset olivat puutteellisia, sinä saattaa joutua päivittämään uudelleen 13.8.2015 tehdyn korjauksen jälkeen.

  MUOKKAUS 4: Korjaukset 13.8.2015 olivat jälleen keskeneräisiä, sinun on päivitettävä vielä kerran Google-korjausten jälkeen lokakuussa 2015 (ns. Stagefright 2.0). Jos sinulla on Adroid 5.x tai 6, sinun on ehkä päivitettävä uudelleen näiden Googlen seuraavien korjausten jälkeen marraskuussa 2015, koska vastaavasti vaarallisia haavoittuvuuksia on (CVE-2015-6608 ja CVE-2015- 6609), joita ei todennäköisesti enää kutsuta Stagefrightiksi. Huomaa, että valmistajan todellisen korjauksen aika voi olla myöhempi tai ainakin erilainen. Esimerkiksi CM11 päivitettiin 09.11.2015, kun taas CM12.1 päivitettiin 29.09.2015.

  MUOKKAUS 5: Google ilmoitti 2 Stagefright-haavoittuvuudesta 01.02.2016, mutta ne "vaikuttavat" vain Adroidiin 4.4.4 - 6.0.1

• Odota valmistajan päivitystä

  EDIT2: Samanlainen kuin Cyanogenmod, valmistajan päivitys ei välttämättä riitä johtuen ongelmasta alkuperäisen kokonaisluvun ylivuotokorjauksessa, joka ilmoitettiin 12.08. 2015: Alkuperäinen kokonaisluvun ylivuoto ei ole tehokas. Joten jopa päivityksen jälkeen on suositeltavaa tarkistaa, onko puhelimesi edelleen haavoittuva, käyttämällä Zimperiumin sovellusta (Stagefright-ongelman löytäjä): Zimperium Stagefright Detector -sovellus

• Jos sinulla on jo root, kokeile GoOrDien tarjoamaa korjausta. Katso myös tämä ohje.

  MUOKKAA 3. Yritin korjata Samsung S4 miniä, eikä se toiminut. Joten ajattele kahdesti ennen puhelimesi juurtumista.

Tämän hyökkäyksen lieventämiseksi olen poistanut multimediaviestit käytöstä, koska en käytä niitä joka tapauksessa. Voit tehdä sen Asetukset-valikossa. Valitse Matkapuhelinverkot> Tukiasemien nimet, valitse tukiasema ja poista "mms" APN-tyypistä. Olen myös tyhjentänyt MMSC: n.

_{(Napsauta kuvaa suurentaaksesi; vie hiiri kuvan tuntemaan ohjeet)}

_{Ohjeiden järjestys: Seuraa kuvia vasemmalta oikealle kullakin rivillä}

Huomaa, että Android muuntaa ryhmätekstiviestit multimediaviesteiksi, joten saatat haluta poistaa myös tämän. Voit tehdä sen siirtymällä Viestit-sovellukseen, avaamalla Asetukset-valikon ja poistamalla Ryhmäviestit ja Automaattinen haku -toiminnon käytöstä.

Hangoutsin uusin versio lieventää tätä ongelmaa. Näyttää siltä, ​​että se tekee ylimääräisiä tarkastuksia ennen median siirtämistä järjestelmipalvelulle. Se ei kuitenkaan korjaa järjestelmän taustalla olevaa ongelmaa.

Voit myös poistaa multimediaviestien automaattisen haun käytöstä Hangoutsissa sen Settings → SMS avulla. → poista valinta kohdasta MMS: n automaattinen haku tai Messengerissä sen Asetukset -kohdassa → Lisäasetukset → poista käytöstä Automaattinen haku kohdassa MMS . Tällä sivustolla on yksityiskohtaiset ohjeet, jos tarvitset niitä.

Tämä ongelma vaikuttaa myös surffaamiseen. Yritä poistaa media.stagefright -ominaisuudet (jos sellaisia ​​on) build.prop -asetustiedostossa.

Asenna juuriosio nimellä rw ja muokkaa build.prop . Aseta media.stagefright.enable - ### -asetukseksi false

Huomaa: tämä vaatii pääkäyttäjän .

Koska MMS (Multi-Media-Messaging) on ​​yksi monista tavoista, joilla tämä hyödyntäminen voidaan suorittaa, voit estää tämän MMS-hyökkäyksistä. Stagefright yksinään ei ole hyväksikäyttö. Stagefright on multimediakirjasto, joka on rakennettu Android-kehykseen.

Hyödyntä löydettiin syvällä järjestelmätasolla piilotetusta multimediatyökalusta, joten melkein kaikki työkalua sisältävät Android-variantit heidän kohdallaan voitaisiin helposti kohdistaa. Zimperium zLabs -tutkimuksen mukaan yhtenä multimediatekstinä on kyky avata laitteesi kamera ja aloittaa videon tai äänen tallennus ja antaa hakkereille pääsy kaikkiin valokuviin tai Bluetoothiin. Stagefrightin korjaaminen edellyttäisi täydellistä järjestelmäpäivitystä (jonka OEM: n ei vieläkään ole ilmoitettu toimittaneen), koska hyödyntäminen on upotettu järjestelmän widgetooliin. Onneksi tekstiviestisovellusten kehittäjät ovat jo ottaneet ongelman omiin käsiinsä ja julkaisseet väliaikaisia ​​korjauksia välttääkseen Stagefrightin automaattisen pääsyn laitteesi kameraan estämällä video-multimediaviestien suorittamisen saapuessaan. [Lähde - Android-otsikot]

Voit käyttää Textra SMS tai Chomp SMS Play Kaupasta joka väittää pystyvänsä rajoittamaan tätä Stagefirght-hyväksikäyttöä. Sekä Delicious Inc.: n kehittämät sovellukset Textra että Chomp SMS ovat molemmat saaneet upouudet päivitykset, jotka rajoittavat video-multimediaviestien toimintaa heti, kun laite on vastaanottanut ne.

Textra Knowledge Base -artikkeli -artikkeli,

Scorefright-hyväksikäyttö voi tapahtua, kun mikä tahansa SMS / MMS-sovellus luo MMS-videon pikkukuvan, jonka se näyttää keskustelukuplaan tai ilmoitukseen, tai jos käyttäjä painaa videon toistopainike tallentuu Galleriaan.

Olemme toimittaneet ratkaisun StageFrightille Textraoutin julkaisussa 3.1.

Erittäin tärkeää: Muissa SMS / MMS-sovelluksissa automaattisen haun poistaminen käytöstä on EI tarpeeksi, koska kun napautat `` lataa '', hyödyntäminen aktivoituu. Lisäksi et saa MMS-kuvia tai ryhmäviestejä. Ei hyvä ratkaisu.

Molempien sovellusten kehittäjän mukaan

riski, että laitteesi kohdistetaan tähän uuteen hyödyntämiseen, vähenee huomattavasti kieltämällä MMS-viestien kyky toimia automaattisesti.

Kuinka voin suojata Stagefrightilta käyttämällä Textraa?

Kytke Stagefright Protection päälle Textra-sovelluksen asetusten alla.

_{Näyttökuva (Napsauta suurentaaksesi kuvaa)}

Näin tapahtuu, jos aktivoit sovelluksen Stagefright Protectionin ja jos saat Stagefright exploit -sanoman,

1. Stagefright Protected: Kuten näette alla olevaa viestiä ei ladattu eikä pikkukuvaa ole ratkaistu, joten jos tällä videolla on Stagefrightiin kohdistuva hyväksikäyttö, se ei vielä pysty suorittamaan koodiaan. Viestin alla on mukava Stagefright Protection -tarra.

_{Näyttökuva (Napsauta niin saat isomman kuvan) )}

2. Mitä tapahtuu, jos napsautan Stagefright Protected -viestiä? : Kun painat MMS-viestin Toista-painiketta: vieläkin isompi laatikko, jossa on vielä suurempi toistopainike ja vielä suurempi "Stagefright" -tarra.

_{Näyttökuva (Napsauta suurentaaksesi kuvaa)}

3. Haluatko silti avata median ja vaikuttaa sinuun? : Napsauta lopuksi Toista-painike tuo viimeisen kerran mukavan varoitusviestin, joka muistuttaa sinua siitä, että ladatut videot saattavat sisältää Stagefright-nimistä hyväksikäyttöä.

( Huomaa: tunnettua hyödyntämistä ei tunneta, ja jos sen nimi ei olisi Stagefright, koska Stagefright on yksinkertaisesti sen multimediakirjaston nimi, joka on alttiina hyödyntämiselle ).

_{Näyttökuva (Napsauta suurentaaksesi kuvaa)}

OKAY -painikkeen painaminen tuo sitten esiin minkä videon haluat katsella, ja siinä kaikki . Jos mainittu video sisältää tosiasiallisesti Stagefrightiin kohdistuvan hyödyntämisen, se itse asiassa toteutetaan tällä hetkellä.

Lähde: Phandroid

Jos olet Haluatko tietää, onko sinulla jo vaikutuksia ja oletko Stagefright-hyväksikäytön uhri, lataa sitten tämä sovellus Stagefright Detector PlayStore-kaupasta, jonka julkaisi zLabs (Zimperium research labs), joka ilmoitti asiasta ensin Googlelle.

Päivitetty: [18-09-2k15]

Motorola on virallisesti julkaissut Stagefright-tietoturvakorjauksen tietoturvakorjauksen 10. elokuuta operaattoreille testausta varten ja julkaissut operaattorin perusteella yleisölle. Foorumeissa mainitaan, että

Heti kun korjaustiedosto on valmis, näet puhelimesi ilmoituksen lataamalla ja asentamalla päivityksen. Kehotamme kaikkia tarkistamaan säännöllisesti, onko heillä uusin ohjelmisto tarkistamalla inSettings>Tietoja Phone>System Updatesista.

Ja jos käytät Motorolaa etkä vieläkään saa tietoturvakorjausta, voit lukea seuraavat, jotta vältät hyökkäyksen turvallisuusriski,

Mitä voin tehdä itseni suojaamiseksi, jos puhelimessani ei ole korjaustiedostoa? Lataa ensin vain multimediasisältö (kuten liitetiedostoja tai mitä tahansa muuta) joka on dekoodattava nähdäksesi sen) tuntemiltasi ihmisiltä, ​​joille luotat. Voit poistaa puhelimesi mahdollisuuden ladata multimediaviestit automaattisesti. Näin voit ladata vain luotettavista lähteistä.

• Viestit: siirry Asetuksiin. Poista valinta MMS: n automaattinen haku.
• Hangouts (jos tekstiviestit ovat käytössä; jos harmaana, ei tarvitse tehdä mitään): siirry Asetukset > SMS -palveluun. Poista valinta automaattisen multimediaviestien hakemisesta.
• Verizon Message +: siirry Asetukset > Lisäasetukset. Poista valinta Automaattinen haku. Poista valinta Ota verkkolinkin esikatselu käyttöön.
• Whatsapp Messenger: siirry Asetukset > Chat -asetukset > Media -autolataus. Poista käytöstä kaikki automaattiset videolataukset kohdasta ”Kun käytät mobiilidataa”, ”Kun yhteys muodostetaan Wi-Fi-yhteydellä” ja ”Kun verkkovierailu”.
• Handcent Next SMS: siirry asetuksiin>Vastaanota viestiasetukset. Poista automaattinen haku käytöstä.

Lue lisää aiheesta:

Kuinka suojautua lavakartan haavoittuvuudelta?
Mitkä ovat Stagefrightin muut hyökkäysvektorit?

Haavoittuvuudesta ilmoittanut yritys Zimperium on julkaissut lisätietoja Stagefrightiin liittyvistä haavoittuvuuksista. Google Play -kaupassa on -sovellus, joka tunnistaa haavoittuvuuden laitteellasi. Ilmeisesti Samsung on myös lähettänyt sovelluksen, joka poistaa multimediaviestin käytöstä Samsung-laitteissa, vaikka sitä ei ole Pelikauppa.

Ad-ware MX Player väittää toistavansa videoita ilman lavalla tapahtuviin virheisiin. Sinun on valittava kaikki harmaat painikkeet ja kaikki näillä kuvilla näkyvät sinisellä ruudulla merkityt painikkeet:

Sinun on myös tyhjennettävä kaikkien Video Player -sovellusten oletusasetukset ja valittava sitten MX Player Player-oletussovellukseksi.

Vastuuvapauslauseke: Tätä sovellusta on saatavana kahtena versiona: yksi ilmainen mainoksilla ja toinen "Pro" hintaan 6,10 €. En ole sukua sen kirjoittajille. En saa tuloja tästä viestistä. Saan vain tietyn määrän uusintapisteitä.

Kiitos hulkingtickets juuri tämän vastauksen ideasta.