Само преди дни ви съобщихме за новооткрита уязвимост в Android устройства. Stagefright, както беше кръстен проблемът засяга библиотека със същото име, в която са открити няколко уязвимости. Библиотеката отговаря за обработката на мултимедийни файлове.
Междувременно американският CERT център издадоха и специален бюлетин, адресиращ проблема, както и даде идентификационни номера на въпросните уязвимости. Центърът съобщава, че автоматичното изправяне на проблема едва ли ще е толкова лесно от страна на Google. Това, което може засега да направите, за да избегнете опасността е да блокирате получаването на SMS-и от непознати номера. Ако не можете да го направите, то изключете Auto Retrieve функцията, което ще деактивира автоматичната обработка на MMS съдържание от страна на Stagefright.
„Широкият обхват и големият брой засегнати устройства, а с това и броят на засегнатите крайни потребители, и факта, че не се изисква каквото и да е действие от страна на потребителя да задейства експлоатирането на уязвимостта, прави този набор от проблеми много сериозна опасност“, споделя Саймън Мулис от FireEye в интервю за V3. Според него, притежателите на Android устройства трябва да деактивират MMS функционалностите на своите телефони.
За Джеремая Гросман от WhiteHat Security, Stagefright може да се превърне в изключително голям проблем. Според него, с помощта на Stagefright може да бъде създаден първия червей за мобилни устройства.
Голям проблем, по думите на Гросман, представлява също това, че Google няма как просто така да доставят обновление, адресиращо уязвимостта към всички устройства с Android.
„Голямото предизвикателство тук е, че всеки производител на устройства с Android трябва да достави сам пач, независимо от това, че Google обновиха главната кодова база с разрешение на проблема. Много производители на устройства с Android нямат особено добра репутация по доставянето на качествени обновления и то бързо. Това ме кара да мисля, че ще имаме множество уязвими Android устройства още дълго време“.
Кен Уестин от Tripwire споделя на свой ред, че има реална опасност по-старите устройства да не получат въобще обновление, насочено към Stagefright.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
