Everyone

Zimperium INC.

Gingerbread

Stagefright Detector App for Android Devices

Zimperium zLabs expert and VP of Platform Research and Exploitation, Joshua Drake (@jduck) discovered multiple critical vulnerabilities in Stagefright library and provided patches to Google to secure Android. We provided these patches to carriers and vendors through Zimperium Handset Alliance (ZHA). While the patches have been applied, it may be years until they reach all devices.

Zimperium zLabs created a Detector app to validate that you are running a version that is not vulnerable to the discovered Stagefright vulnerabilities. Some phone vendors have released partial patches to the vulnerabilities disclosed and this app can help you to understand if your device is vulnerable or not.

Stagefright is a critical Android vulnerability. It allows hackers to get 'media' or 'system' privileges on your device after processing an incoming MMS message, by surfing the web any one of the 11 potential attack vectors. In many cases, the attack do not require any end-user action. To make matters worse, the attacker can delete the MMS before you open it. 

In order to test if your device is vulnerable, we built the ‘Stagefright Detector’ app. 

This app will tell you three major things:

-  whether your device is vulnerable 

-  which CVEs your device is vulnerable to

-  whether you need to update your mobile operating system

Stay protected: ZIMPERIUM Mobile Threat Protection enterprise customers, vendors and carriers are protected from the Stagefright vulnerability without requiring any special update.

This application anonymously collect the results of the test and shares it with device vendors and carriers through ZHA. We do not collect any personal information.

Carriers and Device Vendors that are interested to join Zimperium Handset Alliance and increase the security of its user base - join here: <a href="https://www.google.com/url?q=https://www.google.com/url?q%3Dhttps://groups.google.com/forum/%2523!forum/zimperium-handset-alliances%26sa%3DD%26usg%3DAFQjCNF5Mchm45CSkDVGp0ihjWvfigzNtg&sa=D&usg=AFQjCNHj-lxX2bEX4-oAcAINXiyXj6rBMw" target="_blank">https://groups.google.com/forum/#!forum/zimperium-handset-alliances</a>

About Zimperium:

Zimperium is a pioneer in advanced mobile threat protection, delivering enterprise-grade solutions for Android and iOS devices. Our solutions use patented machine-learning technology to detect host and network-based threats in real-time. Founded in 2010, Zimperium is backed by Samsung, Telstra and Sierra Ventures, and has enterprise customers across all major verticals worldwide.

</div> <div jsname="WJz9Hc" style="display:none">Stagefright Detector App cho các thiết bị Android

Chuyên gia Zimperium zLabs và VP của Research Platform và Khai thác, Joshua Drake (jduck) phát hiện ra nhiều lỗ hổng nghiêm trọng trong thư viện Stagefright và cung cấp các bản vá lỗi cho Google để bảo đảm Android. Chúng tôi cung cấp các bản vá lỗi cho các hãng và các nhà cung cấp thông qua Zimperium Handset Alliance (Zha). Trong khi các bản vá lỗi đã được áp dụng, nó có thể là năm cho đến khi họ đạt được tất cả các thiết bị.

Zimperium zLabs tạo ra một ứng dụng dò để xác nhận rằng bạn đang chạy một phiên bản đó không phải là dễ bị tổn thương đến các lỗ hổng Stagefright phát hiện. Một số nhà cung cấp điện thoại đã phát hành bản vá lỗi một phần cho các lỗ hổng bảo mật và ứng dụng này có thể giúp bạn hiểu nếu điện thoại của bạn là dễ bị tổn thương hay không.

Stagefright là một lỗ hổng quan trọng Android. Nó cho phép tin tặc có được 'truyền thông' hoặc 'hệ thống' đặc quyền trên thiết bị của bạn sau khi xử lý tin nhắn MMS đến, bởi lướt web bất kỳ một trong 11 hướng tấn công tiềm năng. Trong nhiều trường hợp, các cuộc tấn công không yêu cầu bất kỳ hành động của người dùng cuối. Để làm cho vấn đề tồi tệ hơn, những kẻ tấn công có thể xóa MMS trước khi bạn mở nó.

Để kiểm tra xem thiết bị của bạn là dễ bị tổn thương, chúng tôi xây dựng các ứng dụng 'Stagefright Detector'.

Ứng dụng này sẽ cho bạn ba điều chính:

- Cho dù thiết bị của bạn là dễ bị tổn thương

- Mà CVEs thiết bị của bạn là dễ bị tổn thương

- Cho dù bạn cần cập nhật hệ điều hành di động của bạn

Vẫn được bảo vệ: Doanh nghiệp ZIMPERIUM Mobile Threat Protection khách hàng, nhà cung cấp và tàu sân bay được bảo vệ khỏi các lỗ hổng mà không đòi hỏi bất kỳ Stagefright cập nhật đặc biệt.

Ứng dụng này nặc danh thu thập các kết quả của thử nghiệm và chia sẻ với các nhà cung cấp thiết bị và các hãng thông qua Zha. Chúng tôi không thu thập bất kỳ thông tin cá nhân.

Tàu sân bay và nhà cung cấp thiết bị mà quan tâm để tham gia Zimperium Handset Alliance và tăng tính bảo mật của cơ sở người dùng của mình - tham gia ở đây: <a href="https://www.google.com/url?q=https://groups.google.com/forum/%23!forum/zimperium-handset-alliances&sa=D&usg=AFQjCNF5Mchm45CSkDVGp0ihjWvfigzNtg" target="_blank">https://groups.google.com/forum/#!forum/zimperium-handset-alliances</a>

Về Zimperium:

Zimperium là một người tiên phong trong việc bảo vệ mối đe dọa điện thoại di động tiên tiến, cung cấp các giải pháp doanh nghiệp cấp cho các thiết bị Android và iOS. Giải pháp chúng tôi sử dụng công nghệ máy-learning cấp bằng sáng chế để phát hiện máy chủ và các mối đe dọa dựa trên mạng trong thời gian thực. Được thành lập vào năm 2010, Zimperium được hỗ trợ bởi Samsung, Telstra và Sierra Ventures, và có các khách hàng doanh nghiệp trên tất cả các ngành dọc lớn trên toàn thế giới.</div> <div class="show-more-end">

Stagefright Detector

Phiên bản mới nhất của Stagefright Detector