Samsung látá díru Stagefright na Galaxy Note 4 a Galaxy S5
Poté, co jihokorejský Samsung zalátal bezpečnostní díru v komponentě Stagefright na letošních vlajkových lodích Galaxy S6 a Galaxy S6 Edge, přicházejí na řadu majitelé starších modelů Galaxy S5 a Galaxy Note 4. Jako obvykle bude update uvolňován po etapách pro různé regiony.
Samsung začal řešit bezpečnostní nedostatky ve svých telefonech a tabletech krátce poté, co byla díra Stagefright ohlášena. Poslední aktualizace zamezuje téměř všem způsobům útoku, kromě nedávno objevené díry CVE-2015-6602, označované také jako Stagefright 2.0, která byla publikována 1. října (psali jsme o ní ve článku Objevena další bezpečnostní díra pro miliardu Androidů).
Poslední aktualizace zamezuje téměř všem způsobům útoku, kromě nedávno objevené díry CVE-2015-6602, označované také jako Stagefright 2.0, která byla publikována 1. říjnaProč se bát díry v komponentě Stagefright?
Nebezpečnost díry Stagefright tkví především v tom, že k infiltraci škodlivého kódu do zařízení není nutná žádná akce ze strany uživatele. Stačí si zobrazit náhled modifikovaného videa, nebo načíst multimediální zprávu. V případě úspěšného útoku může škodlivý kód získat privilegovaný přístup do systému. Útočník pak může na zařízení spustit kód, kterým získá kontrolu nad mikrofonem, fotoaparátem, ale také dalšími funkcemi systému, jako je přístup k souborům, elektronické poště či osobním údajům.
Bezpečnostní trhlina byla přitom nalezena v prakticky všech verzích Androidu, od 2.2 Froyo, až po nejnovější 5.1.1 Lollipop. Teoreticky tak je ohrožena více než miliarda zařízení po celém světě. Mobilní operátor T-Mobile v rámci ochrany svých zákazníků proto v srpnu začal zcela blokovat všechny MMS zprávy obsahující audio a video (viz T-Mobile začne blokovat MMS, jako ochranu uživatelů před děravým Androidem (Stagefright)).
To, zda je váš telefon zabezpečený proti útokům skrze bezpečnostní nedostatek Stagefright, zjistíte snadno díky jednoduché aplikaci Stagefright detector.
David Trlica
Zdroje: Galaxy Droid.
Petr Mišák
Komentáře (17)
Přidat komentář