Aplicativo Stagefright Detector para dispositivos Android
O especialista em Zimperium zLabs e vice-presidente de pesquisa e exploração de plataformas, Joshua Drake (@jduck) descobriu várias vulnerabilidades críticas na biblioteca Stagefright e forneceu patches para o Google para proteger o Android. Fornecemos esses patches para operadoras e fornecedores através da Zimperium Handset Alliance (ZHA). Embora os patches tenham sido aplicados, pode levar anos até que eles alcancem todos os dispositivos.
Zimperium zLabs criou um aplicativo Detector para validar que você está executando uma versão que não é vulnerável às vulnerabilidades descobertas do Stagefright. Alguns fornecedores de telefones lançaram patches parciais às vulnerabilidades divulgadas e este aplicativo pode ajudar você a entender se o dispositivo está vulnerável ou não.
O Stagefright é uma vulnerabilidade crítica do Android. Ele permite que os hackers obtenham privilégios de 'mídia' ou 'sistema' em seu dispositivo após processar uma mensagem MMS recebida, navegando na web em qualquer um dos 11 vetores de ataque em potencial. Em muitos casos, o ataque não requer nenhuma ação do usuário final. Para piorar, o invasor pode excluir o MMS antes de abri-lo.
Para testar se o seu dispositivo é vulnerável, criamos o aplicativo 'Stagefright Detector'.
Este aplicativo irá dizer-lhe três coisas principais:
- se o seu dispositivo é vulnerável
- que CVEs seu dispositivo é vulnerável a
- se você precisa atualizar seu sistema operacional móvel
Mantenha-se protegido: Os clientes corporativos, fornecedores e operadoras da ZIMPERIUM Mobile Threat Protection estão protegidos contra a vulnerabilidade do Stagefright sem precisar de nenhuma atualização especial.
Este aplicativo coleta anonimamente os resultados do teste e os compartilha com fornecedores de dispositivos e operadoras por meio do ZHA. Nós não coletamos nenhuma informação pessoal.
Operadoras e fornecedores de dispositivos interessados em unir-se à Zimperium Handset Alliance e aumentar a segurança de sua base de usuários - junte-se aqui: https://groups.google.com/forum/#!forum/zimperium-handset-alliances
Sobre o Zimperium:
O Zimperium é pioneiro na proteção avançada contra ameaças móveis, oferecendo soluções de nível empresarial para dispositivos Android e iOS. Nossas soluções utilizam tecnologia patenteada de aprendizado de máquina para detectar ameaças baseadas em host e em rede em tempo real. Fundada em 2010, a Zimperium é apoiada pela Samsung, Telstra e Sierra Ventures, e possui clientes corporativos em todas as principais indústrias mundiais.
Blackview BV9500
