Hur du skyddar din Android-enhet mot Stagefright-attacker
- Kategori: Google Android
Scenskräck är en mediauppspelningsmotor på Android som standard stöder flera medieformat, har ljud- och videouppspelning, sessionhantering, DRM och mer.
Det är också ett namn på en sårbarhet eller en serie sårbarheter som nyligen upptäcktes. Eftersom Stagefright är en kärn Android-teknik påverkar den (nästan) alla enheter som kör operativsystemet.
Det som gör sårbarheten särskilt besvärlig är att den kan köras passivt. Detta innebär att enheter kan attackeras framgångsrikt utan användarinmatning.
I grund och botten, vad det gör är att skicka en speciellt förberedd MMS (Multimedia Message Service) till enheter. Eftersom Android-enheter som standard är konfigurerade för att ladda ner och bearbeta dessa meddelanden automatiskt, utförs attacker i bakgrunden.
Sårbarheterna gör att angripare kan köra kod på distans på enheten, till exempel genom att köra kod, använda enhetssensorer eller snoopa runt.
Endast enheter som kör Android 2.2 eller äldre påverkas inte av Stagefright vid denna tidpunkt.
Eftersom attacker kräver att MMS automatiskt laddas ner till systemet verkar inaktivering av denna förmåga vara ett av de bättre alternativen för att skydda en enhet från attacker.
- Öppna Messenger-applikationen du använder. Jag använder standard-appen för Messenger på en Moto G som kör Android 5.0.1.
- Öppna inställningarna med ett tryck på de tre punkterna i det övre högra hörnet och välj inställningar från snabbmenyn.
- Rulla ner tills du hittar avsnittet Multimedia (MMS) meddelanden.
- Avmarkera 'auto hämta'.
Om du använder ett annat meddelandeprogram måste du ta reda på om det också stöder blockering av MMS-meddelanden som standard.
De flesta bör ge dig ett sådant alternativ men vissa kanske inte. Om din textapplikation inte stöder inaktivering av funktionen kanske du vill överväga att byta den till en annan för tillfället tills problemet är löst.
Detta görs i Android-inställningarna under Mer> Standard SMS-app. Återigen kan platsen för inställningen variera beroende på din version av operativsystemet
De flesta tillverkare är långsamma när det gäller att leverera patchar till slutanvändare och det kan ta lite tid innan sårbarheten korrigeras på de flesta enheter. Om du kör CyanogenMod, du skall få uppdateringar den här veckan eftersom problemet redan har korrigerats.