Nouveau Stagefright exploiter met plus de 1 milliard d'appareils Android à risque

Flipboard Android Audio

Trac est devenu le cadeau qui continue à donner. Cependant, ce ne sont pas des cadeaux amusants comme des poneys ou des figurines Turboman plutôt ce sont le genre effrayant qui exposent nos appareils Android aux menaces extérieures.

Lorsque le premier exploit a été découvert en Juillet, la faiblesse a permis aux pirates d'infecter un dispositif par un code malveillant par MMS multimédia aperçu la fonctionnalité d'Android. Google se précipita pour patcher cette vulnérabilité, mais seulement deux semaines plus tard, un nouveau bug a été découvert et un nouveau lot de correctifs ont dû être concocté. Maintenant, quelques mois après, nous avons pensé que nous étions relativement sûr, Stagefright a retourné comme film d'horreur monstre dans le troisième acte.

Zimperium sécurité a découvert un nouvel exploit en Stagefright qui ne sont pas protégés par les patchs actuels. Les attaquants pourraient coder un logiciel malveillant dans un fichier audio mp3 ou mp4. Tout l'utilisateur doit faire est de prévisualiser le fichier infecté, et le programme serait théoriquement infecter l'appareil. Ce qui est pire est que cet exploit peut être déployé sur les réseaux wifi publics ou intégré dans les pages Web, de sorte que les experts sont préoccupés par la possibilité d'un virus de se répliquer ou un ver.

Parce que presque tous les androïdes font usage d'une fonction de prévisualisation de quelque sorte, la grande majorité des appareils Android actuellement en usage sont vulnérables à ce Stagefright exploiter. Cela est troublant nouvelles, parce que même les stratégies précédentes utilisées pour faire face à Stagefright se sont avérées moins efficaces qu'ils ont été conçus pour être.

Bien sûr, ces types de menaces sont souvent pas aussi effrayant que le FUD nouvelles qui tournent autour de leurs rapports. Les chances d'être effectivement infecté sont assez bas, mais il est toujours quelque chose de Google voudra aborder plutôt tôt que tard. Heureusement, Google a déjà commencé à travailler sur l'assignation à cette nouvelle menace, et ils ont l'intention de le relâcher dans la mise à jour mensuelle de sécurité de Octobre.

Informations relatives à l'exploit ont déjà été remis hors aux fournisseurs, et jusqu'à présent, il n'y a pas de rapports de toutes les attaques réelles utilisant cette vulnérabilité. Néanmoins, jusqu'à ce que le patch sort, plus d'un milliard de téléphones sont laissés vulnérable.

catégorie Des nouvelles

À propos de

Google révèle des détails sur les mises à jour de sécurité mensuelles nouvelle Android Security Group Google

Les dernières semaines ont été assez fou dans le monde de la sécurité Android, et tout a commencé avec That Pesky Stagefright exploiter qui est venu à la lumière le mois dernier. Dans le sillage de la vulnérabilité de grande envergure,…

Comment Google fixant les Stagefright vulnérabilité qui affecte 95% de tous les téléphones Android?

La vulnérabilité Stagefright est probablement la plus grande frayeur de sécurité Android, nous avons vu dans quelques années. Et bien sûr, cet exploit feuilles 95% de tous les utilisateurs d'Android sensibles aux attaques, qui pourrait…

Dans le sillage de Stagefright, LG prévoit des correctifs mensuels de sécurité trop

La Stagefright exploiter, rapporté le mois dernier, semble avoir les OEM Android un peu secoué, et LG est la prochaine grande OEM d'annoncer qu'elle fournira des mises à jour de sécurité mensuelles à ses smartphones à partir de maintenant.…

Images d'usine LMY48I arrivent pour la gamme Nexus

À la suite de La mise à jour d'hier LMY48I pour le Nexus 5 et 6 smartphones, des images d'usine en vedette le même correctif ont maintenant été téléchargé pour le Nexus 4, 7 (2013), le LTE et les versions WiFi de la 9, et le Nexus 10. Dans…

OnePlus One publie la mise à jour 1.0.2 OxygenOS, Stagefright Pach à bord

La vulnérabilité Stagefright qui laisse votre téléphone sans défense contre les attaques MMS induites a été tout le battage médiatique des dernières semaines. Chaque fabricant est là de travail sur l'envoi de patchs, et si vous êtes un…

Samsung pour libérer les mises à jour mensuelles de sécurité pour ses appareils Android dans le sillage de Stagefright exploiter

Un certain nombre de dispositifs mobiles sur ATT et Sprint ont déjà commencé à recevoir des correctifs de sécurité pour le Trac exploiter Android. La plupart des dispositifs qui reçoivent déjà des mises à jour sont de Samsung, et ce ne…

Cabinet de sécurité découvre une autre vulnérabilité Android de grande envergure

Une équipe d'experts en sécurité mobiles à la recherche cabinet Zimperium ont récemment découvert un exploit dans Android qui pourraient permettre à des pirates d'avoir accès à votre appareil mobile beaucoup plus facile que vous ne le…

SHIELD Tablet reçoit Stagefright et la performance correctif

NVIDIA a commencé à déployer une nouvelle mise à jour pour son SHIELD Tablet, le numéro de version 3.1.1. Les adresses de patcher le trac Android exploitent qu'une sélection d'autres équipementiers ont été penche sur le mois passé et…

Mise à jour 3.1.1 Tablet SHIELD déploiement Maintenant, apporte Stagefright Patch Et Plus

Si vous avez la tablette phare de NVIDIA (nous espérons que vous avez déjà permuté vôtre pour un remplacement par une batterie non-explosif), alors il est temps de frapper que les paramètres menu et tirez la dernière mise à jour de l'équipe…

BlackBerry engage Pour mensuelles Android patchs de sécurité pour le Priv

La vulnérabilité dans Android Stagefright récente a conduit à de nouvelles attentes pour les correctifs de sécurité. Google, Samsung, et LG ont tous dit qu'ils vont travailler pour obtenir mises à jour mensuelles de sécurité à des…

Google promet une mise à jour de sécurité pour les périphériques Stagefright Nexus dès la semaine prochaine

Donc, vous pourriez avoir entendu parler de la vulnérabilité Stagefright qui était publié hier. Alors qu'il n'y a aucune preuve d'un hack largement utilisé, le potentiel de MMS attaques malveillantes VIA Android intégré dans le système de…

Galaxy Note de Sprint 4 Obtient Android 5.1.1 Update Avec Stagefright vulnérabilité Fix

Le Samsung Galaxy Note 4 obtient une mise à jour OTA aujourd'hui, et il faut le dispositif de 5.0 jusqu'à 5.1.1. Cela signifie que quelques petites modifications au système, mais il ya aussi quelques corrections de bugs importants, dont une pour…

Sprint annonce une tonne d'OTA Stagefright-connexes pour Nexus (Build LMY48I) et Galaxy Devices

Nous savions que les correctifs Stagefright devaient commencer à déployer cette semaine, et il est Sprint en tête du peloton. Sprint déjà déployé une mise à jour à la note 4 plus tôt cette semaine, mais maintenant vous pouvez ajouter…

Verizon Pousser OTA To The Galaxy S4 Samsung Avec Stagefright Patch et autres correctifs

Samsung ne quitte pas son produit phare d'antan complètement à sec en cette ère de Stagefright vulnérabilité. Une mise à jour est envoyé au Verizon Galaxy S4 aujourd'hui que les correctifs de la vulnérabilité Stagefright, et ajoute un peu…

Détails Motorola prévoit de patcher les vulnérabilités Stagefright pour 2013 téléphones et plus tard

Google et les différents principaux fournisseurs de périphériques Android et les transporteurs se bousculent pour patcher le Stagefright récemment découvert exploiter, une faiblesse dans le traitement multimédia de Android qui peut permettre…

androidfran.ru » Des nouvelles » Nouveau Stagefright exploiter met plus de 1 milliard d'appareils Android à risque