Google promet une mise à jour de sécurité pour les périphériques Stagefright Nexus dès la semaine prochaine
Donc, vous pourriez avoir entendu parler de la vulnérabilité Stagefright qui était publié hier. Alors qu'il n'y a aucune preuve d'un hack largement utilisé, le potentiel de MMS attaques malveillantes VIA Android intégré dans le système de gestion des supports (qui pourraient théoriquement affecter la majorité des appareils Android actuellement en exploitation) est certainement une source de préoccupation. Comme indiqué sur notre message original, Google a connu sur la vulnérabilité depuis Avril et a travaillé sur les correctifs pour résoudre le problème.
Nous avons reçu une déclaration attribuée à un porte-parole de Google [Souligné des nôtres]:
Cette vulnérabilité a été identifiée dans un environnement de laboratoire sur les appareils Android plus âgés, et aussi loin que nous le savons, personne n'a été touché. Dès que nous avons pris connaissance de la vulnérabilité, nous avons pris des mesures immédiates et a envoyé un correctif pour nos partenaires pour protéger les utilisateurs ...
Dans le cadre d'une mise à jour de sécurité régulière, nous prévoyons de pousser de nouvelles garanties aux appareils Nexus dès la semaine prochaine. Et, nous publierons en open source lorsque les détails sont rendus publics par le chercheur à BlackHat.
Ainsi, les appareils Nexus (espérons y compris ceux qui ne l'ont pas été mis à jour pour Android 5.1) vont commencer à être patché la semaine prochaine. Bien sûr, cela laisse encore la grande majorité des téléphones Android vulnérables à l'exploitation, mais Google a partagé sa recherche continue avec les fabricants d'appareils et fera au moins une partie de ses solutions open source. CyanogenMod a déjà commencé à délivrer des correctifs pour les dernières versions.
Une fois les détails de l'exploiter plus à fond sont publiées, il sera un appel aux armes pour les fabricants d'appareils Android (qui ne possèdent pas la meilleure fiche collective pour les mises à jour rapides) pour rendre leurs produits en toute sécurité en temps opportun. BlackHat commence la semaine prochaine à Las Vegas.