StageFright - Proteggiamoci da questa falla di sistema

[th3D0ct0r]

Salve a tutti oggi vi parlo dell'ultima falla di sistema scoperta per Android.
Questa permette di eseguire codice malevolo proveniente da un MMS infetto, non abbiamo scampo, quando si riceve un MMS questo verrà automaticamente eseguito e il nostro terminale sarà stato infettato, quindi saremo nella situazione in cui è troppo tardi per intervenire.
Potrete trovare maggiori info a questi link
Italiano
Inglese
Ma come si dice, prevenire è meglio che curare, quindi mettiamoci sotto e vediamo come possiamo controbattere.

Come possiamo proteggerci?
Nell'articolo in Inglese troverete la soluzione, ma per chi non mastica molto bene l'inglese riporto qui la traduzione.

Abbiamo due modi...

PRIMO (per chi usa gli MMS)
Installare una app alternativa per i messaggi, come ad esempio Textra

SECONDO (per chi non usa gli MMS)
Se non usiamo molto gli MMS è possibile disabilitarne la ricezione, basta andare nelle impostazioni dei messaggi e disabilitare la voce "Recupero automatico" e per una maggiore sicurezza andate nell'elenco degli APN e cancellate quello relativo alla ricezione degli MMS

PS: su alcuni terminali si chiama "Download automatico MMS" (es. Sony)

Se vi sono stato di aiuto un Thanks è sempre gradito

[NiloGlock]

Metto in rilievo vista la gravità della situazione...

[mytico80]

Io ho scaricato l'app citata in questo articolo: https://www.androidiani.com/disposit...efright-250509. Ho scansionato il mio LG G3 e mi dà "vulnerable". Da sempre, però, ho gli mms disattivati. Sono sempre nell'occhio del malware?

[th3D0ct0r]

Io ho scaricato l'app citata in questo articolo: https://www.androidiani.com/disposit...efright-250509. Ho scansionato il mio LG G3 e mi dà "vulnerable". Da sempre, però, ho gli mms disattivati. Sono sempre nell'occhio del malware?

Guarda, scaricare l'app per controllare la reputo una cosa initile, si è colpiti al 100% dal bug.
Se avevi gli mms disattivati è ovvio chr non hai problemi, daltronde è (al momento) l'unico metodo per proteggersi (ed è anche citato al primo post).

[mytico80]

Allora sto tranquillo

Inviato dal mio LG-D855 usando Androidiani App

[NiloGlock]

Guarda, scaricare l'app per controllare la reputo una cosa initile, si è colpiti al 100% dal bug.
Se avevi gli mms disattivati è ovvio chr non hai problemi, daltronde è (al momento) l'unico metodo per proteggersi (ed è anche citato al primo post).

Scaricata anch'io su Note 2 con CM12, risulto non vulnerabile

[th3D0ct0r]

Scaricata anch'io su Note 2 con CM12, risulto non vulnerabile

Le CM dovrebbero essere aggiornate
Ne soffrono le ROM stock più di tutte

[davyleggend]

Mi scuso se è OT ma non so dove segnalarlo. Hanno sistemato la vulnerabilità stagefright.

[Andreitos97]

Ho testato oggi la vulnerabilità sulla Cyanogenmod 12.1 (su un S4) ed il sistema NON É VULNERABILE!


A sto punto, meglio Cyanogenmod che Google...


Comunque come mai stanno uscendo fuori tutte adesso queste vulnerabilità?

[th3D0ct0r]

Ho testato oggi la vulnerabilità sulla Cyanogenmod 12.1 (su un S4) ed il sistema NON É VULNERABILE!


A sto punto, meglio Cyanogenmod che Google...


Comunque come mai stanno uscendo fuori tutte adesso queste vulnerabilità?

Ci somo centri di ricerca che svolgono appositamente questo lavoro e poi credo proprio che alcune siano lasciate appositamente.
Insomma, ci sono falle davvero banali a volte.