MMS (Multi-Media-Messaging), bu istismarın çalıştırılmasının birçok yolundan biri olduğundan, bunu MMS istismarlarından önleyebilirsiniz. Stagefright kendi başına bir istismar değildir. Stagefright, Android çerçevesine yerleştirilmiş bir multimedya kütüphanesidir .
Bu istismar, derin sistem seviyesinde gizlenmiş bir multimedya aracında bulundu, böylece aracı çekirdeğinde bulunan neredeyse tüm Android varyantları kolayca hedeflenebilirdi. Zimperium zLabs'in araştırmasına göre, tek bir multimedya metni, cihazınızın kamerasını açma ve video veya ses kaydetmeye başlama ve aynı zamanda bilgisayar korsanlarının tüm fotoğraflarınıza veya Bluetooth'unuza erişebilmesini sağlar. Olarak Stagefright Sabitleme, (hala herhangi bir OEM tarafından tahliye edilecek bildirilmemiştir) tam bir sistem güncellemesini gerektirecektir istismar sistem genelinde aracına yerleştirilmiştir. Neyse ki, SMS uygulama geliştiricileri sorunu zaten kendi ellerine aldılar ve Stagefright'ın video MMS mesajlarının geldiği sırada çalışmasını engelleyerek cihazınızın kamerasına otomatik olarak erişmesini önlemek için geçici düzeltmeler yaptı.[Kaynak - Android başlıkları]
Sen kullanabilirsiniz Textra SMS veya Chomp SMS bunun yeteneğine sahip olduğunu iddia Play Store'dan Stagefirght istismar bu sınırlayıcı . Hem Delicious Inc. tarafından geliştirilen Textra hem de Chomp SMS uygulamaları , MMS mesajlarının cihazınız tarafından alındığı anda nasıl çalışacağını sınırlayan yepyeni güncellemeler aldı.
Gönderen Textra Bilgi Bankası makalesinde,
Stagefright istismarı, herhangi bir SMS / MMS uygulaması, konuşma balonunda veya bildirimde gösterdiği MMS videosu küçük resmini oluşturduğunda veya bir kullanıcı videodaki oynat düğmesine basarsa veya Galeri'ye kaydederse ortaya çıkabilir.
Şimdi Textra Sürüm 3.1'deki 'StageFright' için bir çözüm sunduk.
Çok Önemli: Diğer SMS / MMS uygulamalarında, otomatik almayı kapatmak,
'indir' düğmesine dokunduğunuzda istismar potansiyel olarak aktif hale geldiğinde yeterli değildir . Ek olarak herhangi bir MMS resmi veya grup mesajı almazsınız. İyi bir çözüm değil.
Her iki uygulamanın geliştiricisine göre,
Cihazınızın bu yeni suistimali hedef alma riski, MMS mesajlarını otomatik olarak çalıştırma özelliğini reddederek büyük ölçüde azalır.
Textra'yı kullanarak Stagefright'dan nasıl koruyabilirim?
Stagefright ProtectionTextra uygulaması ayarlarınızın altını açın .
Ekran görüntüsü (Resmi büyütmek için tıklayın)
Yani, uygulamanın Stagefright Korumasını etkinleştirirseniz ve bir Stagefright istismar mesajı alırsanız ne olur?
- Stagefright Korumalı: Aşağıda görebileceğiniz gibi, mesaj indirilmedi ve küçük resim çözülmedi, bu nedenle eğer bu video Stagefright'ı hedefleyen bir istismara sahipse, henüz kodunu çalıştıramaz. Mesajın altında güzel bir “Stagefright Koruması” etiketi var.
Ekran görüntüsü (Resmi büyütmek için tıklayın)
- Stagefright Korumalı iletisini tıklarsam ne olur? : MMS mesajındaki Oynat düğmesine bastığınızda: daha da büyük bir kutu, daha da büyük bir oynat düğmesi ve daha da büyük bir “Stagefright” etiketi.
Ekran görüntüsü (Resmi büyütmek için tıklayın)
- Hala Medyayı açmak ve etkilenmek istiyor musunuz? : Son olarak, Oynat düğmesini son bir kez tıklattığınızda, indirilen videoların Stagefright adlı bir istismar içerebileceğini hatırlatan güzel bir uyarı mesajı çıkar.
( Not: Bilinen bir istismar yoktur ve eğer adı olsaydı Stagefright olmazdı çünkü Stagefright, istismar edilmeye açık bir multimedya kütüphanesinin adıydı ).
Ekran görüntüsü (Resmi büyütmek için tıklayın)
Düğmeye basmak, OKAYhangi videoyu izleyeceğinizle açılır ve hepsi bu kadar. Söz konusu video aslında Stagefright'ı hedef alan bir istismar içeriyorsa, o zaman aslında şu anda yürütülür.
Kaynak: Phandroid
Zaten etkilenip etkilenmediğinizi ve Stagefright'ın istismarının mağduru olup olmadığını merak ediyorsanız , sorunu Google’a bildiren zLabs (Zimperium araştırma laboratuvarları) tarafından piyasaya sürülen PlayStore’dan bu uygulamayı Stagefright Detector’ı indirin.
Güncelleme: [18-09-2k15]
Motorola, 10 Ağustos'ta Stagefright güvenlik sorunu için test görevlilerinin güvenlik yamasını resmi olarak yayınladı ve taşıyıcı sağlayıcısına dayanarak halka duyuruldu. O olduğu forumlarda bahsedilen , yani
Bir düzeltme eki hazır olduğunda, güncellemeyi indirmek ve yüklemek için telefonunuzda bir bildirim göreceksiniz. Ayarlar> Telefon Hakkında> Sistem Güncellemeleri bölümünden kontrol ederek herkesi en son yazılıma sahip olup olmadığını periyodik olarak kontrol etmelerini öneririz.
Ve eğer Motorola'yı kullanıyorsanız ve hala güvenlik düzeltme ekini alamıyorsanız, saldırı altında güvenlik riskini önlemek için aşağıdakileri okuyabilirsiniz,
Telefonumun eki yoksa kendimi korumak için ne yapabilirim?
İlk olarak, tanıdığınız ve güvendiğiniz kişilerden yalnızca multimedya içeriği (ekleri veya görüntülenmesi için kodu çözülmesi gereken herhangi bir şey gibi) indirin. Telefonunuzun MMS'i otomatik olarak indirme özelliğini devre dışı bırakabilirsiniz. Bu şekilde, yalnızca güvenilir kaynaklardan indirmeyi seçebilirsiniz.
- Mesajlaşma: Ayarlar'a gidin. “MMS'i otomatik al” seçeneğinin işaretini kaldırın.
- Hangouts (SMS için etkinleştirildiyse; grileşirse işlem yapmanıza gerek yoktur): Ayarlar> SMS'e gidin. MMS otomatik al seçeneğinin işaretini kaldırın.
- Verizon Message +: Ayarlar> Gelişmiş ayarlar'a gidin. Otomatik al seçeneğinin işaretini kaldırın. “Web bağlantısı önizlemesini etkinleştir” in işaretini kaldırın.
- Whatsapp Messenger: Ayarlar> Sohbet ayarları> Medya otomatik indir seçeneğine gidin. “Mobil veri kullanırken”, “Wi-Fi'ye bağlanıldığında” ve “Dolaşımdayken” altındaki tüm video otomatik indirmelerini devre dışı bırakın.
- Sonraki SMS Handcent: ayarlar> Mesaj ayarları al seçeneğine gidin. Otomatik almayı devre dışı bırak.
Daha fazlası için:
Stagefright güvenlik açığından nasıl korunulur?
Stagefright için diğer saldırı vektörleri nelerdir?
