No program je lahko brezhiben, vsekakor ne motiv operacijskega sistema, ki je Android OS. V preteklih letih je bilo v operacijskem sistemu Android odkritih kar nekaj pomembnih ranljivosti, najnovejša pa je bila eksplozija 'Stagefright', ki so jo našli in napovedali ljudje iz Zimperiuma. Izkoriščanje izhaja iz napake v knjižnici libStageFright, ki igra vlogo pri predvajanju večpredstavnosti.
Čeprav trenutno ni poročil o ranljivosti, ki jo hekerji izkoriščajo, bi lahko teoretično hekerju omogočil dostop do žrtvine naprave Android s pošiljanjem sporočila MMS, ki vsebuje kodo zlonamerne programske opreme. Ker aplikacije za sporočanje v operacijskem sistemu Android samodejno prenesejo večpredstavnost, ki jo naprave prejmejo kot del MMS-a, žrtev niti ne bi vedela, da so bile vdrane. Napaka Stagefright ogroža skoraj milijardo naprav Android, saj je težava v samem operacijskem sistemu.
Medtem ko je Zimperium sam zagnal aplikacijo (Stagefright Detector App), ki določa, ali je naprava Android prizadeta zaradi ranljivosti in varnostni popravki delijo levo in desno, bi povprečni uporabnik Androida zagotovo želel nekaj storiti sam zaščititi sebe in svojo napravo. No, sledijo koraki, ki jih mora uporabnik Androida uporabiti, da se popravi proti na videz grozljivemu Izkoriščanje strašne scene :
a) Odprite aplikacijo Hangouts.
b) Dotaknite se menija Hamburger (troslojna ikona), ki se nahaja v zgornjem levem kotu aplikacije, tik ob vaši sliki in imenu profila.
c) Kliknite Nastavitve
d) Izberite „ SMS V meniju Nastavitve.
e) Pomaknite se navzdol, dokler ne poiščete možnosti »Samodejno pridobi MMS«.
f) Počistite potrditveno polje »Samodejno pridobi MMS«, ga onemogočite in vnaprej umaknite dovoljenje za prenos medijev iz sporočil MMS. Če onemogočite možnost privzete aplikacije za pošiljanje sporočil za samodejni prenos medijev iz sporočil MMS, boste aktivno odpravili ranljivost Stagefright iz katere koli naprave Android.
Večina uporabnikov Androida je kot privzeto aplikacijo za pošiljanje sporočil preklopila na pogovore Hangouts. Vendar se ne bojte tistih, ki za pošiljanje in prejemanje sporočil uporabljajo druge programe, razen pogovorov Hangouts. Vsi, ki uporabljajo aplikacijo za pošiljanje sporočil, razen pogovorov Hangouts, morajo za zaščito svoje naprave pred izkoriščanjem Stagefright poiskati nastavitve svoje aplikacije za pošiljanje sporočil, poiskati nastavitve MMS ter poiskati in onemogočiti možnost »Samodejno pridobi MMS«.
2 minuti branja
