Paigutage oma Android-seade Stagefright Exploiti vastu

No programm võib olla veatu, kindlasti mitte Android-operatsioonisüsteemi käitumisharjumus. Aastate jooksul on Android OS-is paljastatud üsna palju olulisi haavatavusi, viimane neist on Stagefright'i ekspluateerimine, mille leidsid ja teatasid Zimperium'i inimesed. Kasutamine tuleneb teegi libStageFright puudusest, millel on roll multimeedia taasesitamisel.

Kuigi häkkerite poolt kasutatavast haavatavusest pole praegu teateid, võib see teoreetiliselt lubada häkkeril pääseda juurde ohvri Android-seadmele, saates neile pahavara koodi sisaldava MMS-sõnumi. Kuna Android OS-i sõnumsiderakendused laadivad automaatselt multimeediumid, mille seadmed saavad MMS-i osana, ei mõistaks ohver isegi, et neid on häkitud. Stagefright'i viga seab ohtu peaaegu miljard Android-seadet, kuna probleem asub operatsioonisüsteemis endas.

Kui Zimperium ise on käivitanud rakenduse (Stagefright Detector App), mis määrab, kas haavatavus mõjutab Android-seadet või mitte, ja turvapaiku tehakse vasakule ja paremale, siis keskmine Android-kasutaja soovib kindlasti midagi ise teha kaitsta ennast ja oma seadet. Noh, järgmised on sammud, mida Androidi kasutaja peab järgima, et end näiliselt õõvastava plaasterida Lavalaudade ärakasutamine :

a) Avage Hangoutsi rakendus.

b) Puudutage menüüd Hamburger (kolmekihiline ikoon), mis asub rakenduse vasakus ülanurgas, otse oma profiilipildi ja nime kõrval.

c) Klõpsake nuppu Seaded

d) Valige SMS Menüüs Seaded.

e) Kerige allapoole, kuni leiate suvandi ‘MMS-i automaatne toomine’.

f) Tühjendage märkeruut „MMS-i automaatne toomine”, keelates selle ja tühistades seadme loa eelnevalt MMS-sõnumitest meediumit alla laadida. Keelates sõnumside vaikerakenduse meedium MMS-sõnumitest automaatselt alla laadida, kõrvaldab Stagefright haavatavuse mis tahes Android-seade aktiivselt.

Enamik Androidi kasutajaid on oma vaikesõnumirakenduseks üle läinud Hangoutsile. Kuid ärge kartke neid, kes kasutavad sõnumite saatmiseks ja vastuvõtmiseks muid rakendusi peale Hangoutsi. Kõik, kes kasutavad mõnda muud sõnumsiderakendust kui Hangouts, peavad oma seadme Stagefright'i ekspluateerimise eest kaitsmiseks tegema oma navigeerimisvahendi oma sõnumsiderakenduse seadete juurde, leidma MMS-i seaded ning leidma ja keelama valiku Automaatne MMS-i toomine.