Hlavní navigace

Stagefright exploit pro Android byl zveřejněn

Jan Fikar

Ve středu byl zveřejněn exploit CVE-2015–1538 multimediální knihovny Stagefight v Androidu.

Tato zranitelnost zneužitelná například pomocí MMS je známa již od konce července, ale Zimperium bylo požádáno, aby exploit nějakou dobu nezveřejňovalo, dokud nebude hotova záplata.

Zdá se, že záplata spočívá jen v zákazu MMS v Hangouts a Messengeru a například telefon Nexus 5 s nejnovějšími záplatami je stále zranitelný třeba přes nebezpečnou webovou stránku.

Vlastní exploit je skript v Pythonu, který generuje mp4 soubor, po jehož přehrání má útočník k dispozici shell a může například snímat obrázky z kamery nebo poslouchat přes mikrofon. Exploit nefunguje na Androidu 5.0 a vyšším kvůli nové metodě ochrany při přetečení.

Kdo si chce být jistý, může použít aplikaci pro detekci zranitelnosti Stagefright Detector přímo od firmy Zimperium.

Našli jste v článku chybu?
120na80.cz: Boreliózu nelze žádným testem prokázat

Boreliózu nelze žádným testem prokázat

DigiZone.cz: V Plzni odstartovalo Radio 1

V Plzni odstartovalo Radio 1

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

DigiZone.cz: SES zajistí HD pro M7 Group

SES zajistí HD pro M7 Group

DigiZone.cz: R2B2 a Hybrid uzavřely partnerství

R2B2 a Hybrid uzavřely partnerství

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Proč vás každý zubař posílá na dentální hygienu

Proč vás každý zubař posílá na dentální hygienu

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Vitalia.cz: Test na HIV je zdarma i za pět set

Test na HIV je zdarma i za pět set

Vitalia.cz: Jak vybrat ořechy do cukroví a kde mají levné

Jak vybrat ořechy do cukroví a kde mají levné

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Měšec.cz: Exekuční poradna: ptejte se online

Exekuční poradna: ptejte se online

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

Lupa.cz: Levný tarif pro Brno nebude, je to kartel

Levný tarif pro Brno nebude, je to kartel

Podnikatel.cz: Udávání a účtenková loterie, hloupá komedie

Udávání a účtenková loterie, hloupá komedie

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Lupa.cz: Obchod budoucnosti je bez front, košíků i pokladen

Obchod budoucnosti je bez front, košíků i pokladen

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka