Salve a tutti oggi vi parlo dell'ultima falla di sistema scoperta per Android.
Questa permette di eseguire codice malevolo proveniente da un MMS infetto, non abbiamo scampo, quando si riceve un MMS questo verrà automaticamente eseguito e il nostro terminale sarà stato infettato, quindi saremo nella situazione in cui è troppo tardi per intervenire.
Potrete trovare maggiori info a questi link
Italiano
Inglese
Ma come si dice, prevenire è meglio che curare, quindi mettiamoci sotto e vediamo come possiamo controbattere.
Come possiamo proteggerci?
Nell'articolo in Inglese troverete la soluzione, ma per chi non mastica molto bene l'inglese riporto qui la traduzione.
Abbiamo due modi...
PRIMO (per chi usa gli MMS)
Installare una app alternativa per i messaggi, come ad esempio Textra
SECONDO (per chi non usa gli MMS)
Se non usiamo molto gli MMS è possibile disabilitarne la ricezione, basta andare nelle impostazioni dei messaggi e disabilitare la voce "Recupero automatico" e per una maggiore sicurezza andate nell'elenco degli APN e cancellate quello relativo alla ricezione degli MMS
PS: su alcuni terminali si chiama "Download automatico MMS" (es. Sony)
Se vi sono stato di aiuto un Thanks è sempre gradito
StageFright - Proteggiamoci da questa falla di sistema
Visualizzazione stampabile
-
02-08-15, 17:39th3D0ct0rStageFright - Proteggiamoci da questa falla di sistema
-
02-08-15, 17:52NiloGlock
Metto in rilievo vista la gravità della situazione... ;)
-
09-08-15, 01:41mytico80
Io ho scaricato l'app citata in questo articolo: https://www.androidiani.com/disposit...efright-250509. Ho scansionato il mio LG G3 e mi dà "vulnerable". Da sempre, però, ho gli mms disattivati. Sono sempre nell'occhio del malware?
-
09-08-15, 02:16th3D0ct0rGuarda, scaricare l'app per controllare la reputo una cosa initile, si è colpiti al 100% dal bug.Quote:
Originariamente inviato da mytico80
Se avevi gli mms disattivati è ovvio chr non hai problemi, daltronde è (al momento) l'unico metodo per proteggersi (ed è anche citato al primo post). -
09-08-15, 09:34mytico80
Allora sto tranquillo :)
Inviato dal mio LG-D855 usando Androidiani App -
09-08-15, 10:16NiloGlockScaricata anch'io su Note 2 con CM12, risulto non vulnerabile ;)Quote:
Originariamente inviato da th3D0ct0r
-
09-08-15, 11:50th3D0ct0rLe CM dovrebbero essere aggiornate :)Quote:
Originariamente inviato da NiloGlock
Ne soffrono le ROM stock più di tutte -
14-08-15, 09:33davyleggendApp Stagefright Detector fixata
Mi scuso se è OT ma non so dove segnalarlo. Hanno sistemato la vulnerabilità stagefright.
http://images.tapatalk-cdn.com/15/08...c62e7233cb.jpg -
14-08-15, 21:21Andreitos97
Ho testato oggi la vulnerabilità sulla Cyanogenmod 12.1 (su un S4) ed il sistema NON É VULNERABILE!
A sto punto, meglio Cyanogenmod che Google...
Comunque come mai stanno uscendo fuori tutte adesso queste vulnerabilità? -
15-08-15, 00:08th3D0ct0rCi somo centri di ricerca che svolgono appositamente questo lavoro e poi credo proprio che alcune siano lasciate appositamente.Quote:
Originariamente inviato da Andreitos97
Insomma, ci sono falle davvero banali a volte. -
15-08-15, 10:22Andreitos97Spero che diventerà sicuro come iOSQuote:
Originariamente inviato da th3D0ct0r
-
15-08-15, 10:33th3D0ct0rImpossibile iOS è sicuro perché blocca tutto, anche le operazioni più banaliQuote:
Originariamente inviato da Andreitos97
-
15-08-15, 14:49NiloGlockUnito alla discussione dedicata.Quote:
Originariamente inviato da davyleggend
-
16-08-15, 10:36Francygears
Ragazzi , forse mia sorella é stata colpita da questo "malware" , in quanto dice che la fotocamera non funziona piú e nella cronologia chiamate ci sono chiamate che lei non ha effettuato , tutto questo dopo aver ricevuto quel maledetto messaggio ( mai aperto) . Se io procedo a fare un reset da recovery sul suo cellulare , il problema si risolte o posso prendere il cellulare e buttarlo ?! . La scansione con Zoner non ha riscontrato virus. Grazie a tutti in anticipo
Inviato dal mio GT-I9505 usando Androidiani App -
16-08-15, 10:37davyleggendSe realmente è colpa di un malware teoricamente basta un hard reset....Quote:
Originariamente inviato da Francygears
Io dico solo che Samsung UK ha ben pensato di rilasciare un firmware update per aggiungere funzionalità e sistemare questa falla, Samsung Italia è ancora alla preistoria! -
16-08-15, 10:54FrancygearsQuote:
Originariamente inviato da davyleggend
Appena avró il terminale nelle mani , provvederó a fare un reset .Sperando di risolvere il problema .
Inviato dal mio GT-I9505 usando Androidiani App -
16-08-15, 11:06NiloGlock
Sistemati i quote... Se utilizzate Androidiani App ricontrollate se possibile la formattazione del testo prima di inviare il post, grazie.
