Stagefright Detector 5.4

Stagefright Detector-app voor Android-apparaten

Zimperium zLabs expert en VP van Platform Research and Exploitation, Joshua Drake (@jduck) ontdekte meerdere kritieke kwetsbaarheden in de Stagefright-bibliotheek en leverde patches aan Google om Android te beveiligen. We hebben deze patches aan carriers en leveranciers geleverd via Zimperium Handset Alliance (ZHA). Hoewel de patches zijn toegepast, kan het nog jaren duren voordat ze alle apparaten bereiken.

Zimperium zLabs heeft een Detector-app gemaakt om te valideren dat u een versie uitvoert die niet kwetsbaar is voor de ontdekte Stagefright-kwetsbaarheden. Sommige telefoonaanbieders hebben gedeeltelijke patches vrijgegeven voor de beschreven kwetsbaarheden en deze app kan u helpen te begrijpen of uw apparaat kwetsbaar is of niet.

Stagefright is een kritieke Android-kwetsbaarheid. Hiermee kunnen hackers 'media' of 'systeem'-rechten krijgen op uw apparaat na het verwerken van een inkomend MMS-bericht, door op het web te surfen met een van de 11 mogelijke aanvalsvectoren. In veel gevallen vereist de aanval geen actie van eindgebruikers. Om het nog erger te maken, kan de aanvaller de MMS verwijderen voordat je deze opent.

Om te testen of uw apparaat kwetsbaar is, hebben we de app 'Stagefright Detector' gebouwd.

Deze app zal je drie belangrijke dingen vertellen:
- of uw apparaat kwetsbaar is
- voor welke CVE's je apparaat kwetsbaar is
- of u uw mobiele besturingssysteem moet bijwerken

Blijf beschermd: ZIMPERIUM Mobile Threat Protection-bedrijfsklanten, -leveranciers en -carriers worden beschermd tegen de kwetsbaarheid van Stagefright zonder dat hiervoor speciale updates nodig zijn.

Deze applicatie verzamelt anoniem de resultaten van de test en deelt deze via ZHA met leveranciers en providers. We verzamelen geen persoonlijke informatie.
Carriers en Device Vendors die geïnteresseerd zijn om lid te worden van de Zimperium Handset Alliance en de beveiliging van haar gebruikersbestand verhogen - meld u hier aan: https://groups.google.com/forum/#!forum/zimperium-handset-alliances

Over Zimperium:
Zimperium is een pionier op het gebied van geavanceerde bescherming tegen mobiele dreigingen en biedt oplossingen van ondernemingsklasse voor Android- en iOS-apparaten. Onze oplossingen maken gebruik van gepatenteerde machine-learning technologie om host- en netwerkgebaseerde bedreigingen in realtime te detecteren. Zimperium werd opgericht in 2010 en wordt ondersteund door Samsung, Telstra en Sierra Ventures en heeft zakelijke klanten in alle belangrijke verticale markten wereldwijd.