Як захистити свій пристрій Android від атак Stagefright
- Категорія: Google Android
Страх сцени - це механізм відтворення медіа-файлів на Android, який за замовчуванням підтримує декілька мультимедійних форматів, має відтворення аудіо та відео, управління сеансами, DRM та багато іншого.
Це також ім'я вразливості або ряд вразливостей, які були нещодавно виявлені. Оскільки Stagefright є основною технологією Android, вона впливає (майже) на всі пристрої, що працюють під управлінням операційної системи.
Що робить цю вразливість особливо проблематичною, це те, що вона може виконуватися пасивно. Це означає, що пристрої можуть успішно атакуватися без введення користувача.
В основному, це те, що він робить, це надіслати спеціально підготовлену MMS (послугу мультимедійних повідомлень) на пристрої. Оскільки пристрої Android налаштовані за замовчуванням для автоматичного завантаження та обробки цих повідомлень, атаки виконуються у фоновому режимі.
Уразливості дозволяють зловмисникам віддалено запускати код на пристрої, наприклад, виконуючи код, використовуючи датчики пристрою або перебираючи.
Stagefright на даний момент не впливає на лише пристрої з ОС Android 2.2 або новіших версій.
Оскільки атаки вимагають автоматичного завантаження MMS в систему, відключення цієї можливості є одним з кращих варіантів захисту пристрою від атак.
- Відкрийте додаток Messenger, який ви використовуєте. Я використовую програму Messenger за замовчуванням на Moto G під управлінням Android 5.0.1.
- Відкрийте налаштування, натиснувши на три точки у верхньому правому куті та вибравши налаштування з контекстного меню.
- Прокрутіть вниз, доки не знайдете розділ Мультимедіа (MMS).
- Зніміть прапорець 'Автозавантажити'.
Якщо ви використовуєте інший додаток для обміну повідомленнями, вам потрібно буде з’ясувати, чи підтримує він також блокування MMS-повідомлень за замовчуванням.
Більшість мусить надати вам такий варіант, але деякі можуть. Якщо ваша програма для надсилання текстових повідомлень не підтримує відключення функції, можливо, вам потрібно буде розглянути можливість її переключення на інший, поки проблема не буде вирішена.
Це робиться в налаштуваннях Android у розділі Додатково> Додаток SMS за замовчуванням. Знову ж, місце налаштування може змінюватися залежно від вашої версії операційної системи
Більшість виробників повільно ставляться до доставки патчів кінцевим користувачам, і це може зайняти деякий час, перш ніж вразливість буде виправлена на більшості пристроїв. Якщо ви запускаєте CyanogenMod, ви повинен отримувати оновлення цього тижня, оскільки випуск вже виправлений.