Die ergste Android Phone Hack ooit

Hoe om jouself te beskerm teen die stresvrye fout

Android-foongebruikers het reeds hul deel van malware en hackers deur hackers op hulle aangedring. Tot dusver sou slagoffers hulself op die een of ander manier moet besmet deur iets te doen soos die aflaai van 'n besmette program, die klik van 'n kwaadwillige skakel, die opening van 'n kwaadwillige aanhangsel, ens.

Die Stage fright Bug

Hierdie nuwe moeder-van-alle Android-kwesbaarhede affekteer miljoene Android-toestelle wêreldwyd, soveel as 950 miljoen toestelle, volgens Zimperium. Hierdie nuwe kwesbaarheid is uniek omdat dit nie van slagoffers vereis om iets te doen om besmet te raak nie. Al wat nodig is, is dat hulle 'n kwaadwillige MMS- aanhangsel ontvang en bingo, spel oor, die hacker kan dan die telefoon self "besit". Hackers kan selfs hul spore bedek sodat die slagoffer nie eens weet dat hulle die kwaadwillige aanhangsel gestuur is nie.

Hoe om te weet as jy kwesbaar is

Hierdie besondere hack kan fone wat begin met weergawe 2.2 (ook Froyo) potensieel beïnvloed deur middel van nuwer weergawe soos Android 5.1 (aka Lollipop ). Daar is verskeie Stagefight-kwesbaarheid-opsporingprogramme beskikbaar in die Google Play-programwinkel, maar jy moet versigtig wees en maak seker dat jy een van 'n betroubare bron aflaai.

'N Veilige verbintenis sou wees om die Stagefight-opsporingsprogram wat vanaf Zimperium beskikbaar is, te laai (die firma se sekuriteitsnavorser het eers die kwesbaarheid ontdek. Hierdie app sal nie die probleem oplos nie, maar dit moet ten minste u kan vertel of u kwesbaar is of nie.

As jy vasgestel het dat jy kwesbaar is vir die Stagefright-fout, kan jy met jou diensverskaffer kyk om te bepaal of hulle 'n pleister vir jou spesifieke toestel het. As 'n pleister nie beskikbaar is nie, kan jy steeds stappe doen om die aanval te verminder.

Wat kan ek doen om myself te beskerm?

Daar was 'n paar oplossings om hierdie risiko te help versag. Een daarvan is om jou boodskapprogram na Google Hangouts te verander en dit jou verstek SMS-program te maak. U sal dan die boodskappe "Outo-oproep MMS" moet verander na die "af" -instelling (ontmerk die boks).

Dit sal jou toelaat om ten minste die inkomende MMS-boodskappe te skerm. Dit oplos nie die probleem heeltemal nie, want die oopmaak van 'n kwaadwillige MMS sal steeds tot gevolg hê dat jou selfoon geknak word, maar jy kan ten minste besluit of jy nie moet laat en MMS deur te plaas nie, in plaas van net jou foon wyd oop te maak aanval.

Die Hangouts / Stagefright-oplossing:

  1. Maak die instellingsprogram op jou Android-foon oop.
  2. Kies onder die afdeling 'Telefoon' instellings 'Applications'.
  3. Raak die "Standaard aansoeke" opsie.
  4. Kies die instelling "Boodskappe" en verander van die huidige geselekteerde program na "Hangouts". Jy moet nou "Hangouts" sien onder die "Boodskappe" -afdeling van die verstekprogramme.
  5. Verlaat die "Instellings" -program.
  6. Maak die Hangouts-boodskappe-program oop.
  7. Klik op die 3 vertikale lyne in die boonste linkerhoek van die skerm.
  8. Kies 'Instellings' in die kieslys wat van die linkerkant van die skerm af skuif.
  9. Tik "SMS" om die Hangouts-SMS-instellings area te betree.
  10. Blaai na die instelling getiteld "Outomatiese oproep MMS" en ontmerk die boks langs hierdie instelling. Gebruik die terugknoppie om die instellingsarea te verlaat sodra die boks ongemerk is.

Hierdie oplossing moet slegs 'n tydelike oplossing wees en voorkom nie die kwesbaarheid nie. Dit voeg slegs 'n lae gebruikerintervensie by wat die kwesbaarheid van die telefoon outomaties kan beïnvloed.