כיצד להגן על מכשיר ה- Android שלך מפני התקפות Stagefright
- קטגוריה: גוגל אנדרואיד
פחד במה הוא מנוע להפעלת מדיה באנדרואיד שתומך כברירת מחדל בפורמטים של מדיה, כולל השמעת שמע ווידאו, ניהול הפעלות, DRM ועוד.
זה גם שם של פגיעות, או סדרה של פגיעויות שהתגלו לאחרונה. מכיוון ש- Stagefright היא טכנולוגיית אנדרואיד מרכזית, היא משפיעה (כמעט) על כל המכשירים שמפעילים את מערכת ההפעלה.
מה שהופך את הפגיעות לבעיה במיוחד הוא שניתן לבצע אותה באופן פסיבי. משמעות הדבר היא שניתן לתקוף מכשירים בהצלחה ללא קלט משתמש.
בעיקרון, מה שהיא עושה זה לשלוח MMS (שירות הודעות מולטימדיה מולטימדיה) שהוכן במיוחד. מכיוון שמכשירי אנדרואיד מוגדרים כברירת מחדל להוריד ולעבד את ההודעות האלה באופן אוטומטי, מתקפות מבוצעות ברקע.
הפגיעויות מאפשרות לתוקפים להריץ קוד מרחוק במכשיר, למשל על ידי הפעלת קוד, באמצעות חיישני מכשירים או חטטנות.
רק במכשירים שבהם פועלת אנדרואיד 2.2 ומעלה אינם מושפעים מ- Stagefright בשלב זה.
מכיוון שתקיפות דורשות הורדה אוטומטית של MMS למערכת, נראה כי השבתת יכולת זו היא אחת האפשרויות הטובות יותר להגן על מכשיר מפני התקפות.
- פתח את יישום Messenger בו אתה משתמש. אני משתמש באפליקציית Messenger המוגדרת כברירת מחדל במוטו G הפועל על אנדרואיד 5.0.1.
- פתח את ההעדפות באמצעות לחיצה על שלוש הנקודות בפינה השמאלית העליונה ובחירת הגדרות מתפריט ההקשר.
- גלול מטה עד שתמצא את החלק של הודעות מולטימדיה (MMS).
- בטל את הסימון 'אחזור אוטומטי'.
אם אתה משתמש ביישום העברת הודעות אחר, יהיה עליך לברר אם הוא תומך גם בחסימה של הודעות MMS כברירת מחדל.
הרוב אמור לספק לך אפשרות כזו, אך חלקם עשויים שלא. אם יישום הטקסט שלך אינו תומך בהשבתת הפיצ'ר, מומלץ לשקול להעביר אותה לאפליקציה לעת עתה עד לפתרון הבעיה.
זה נעשה בהגדרות אנדרואיד תחת עוד> אפליקציית SMS ברירת מחדל. שוב, מיקום ההגדרה עשוי להשתנות בהתאם לגירסת מערכת ההפעלה שלך
מרבית היצרנים הם איטיים בכל מה שקשור למסירת טלאים למשתמשים קצה וזה עלול לקחת זמן עד שתוקנו את הפגיעות ברוב המכשירים. אם אתה מנהל CyanogenMod, אתה צריך קבל עדכונים השבוע שכן הבעיה כבר טופלה.