Νέα επίθεση τύπου Stagefright με χρήση audio file απειλεί την πλειοψηφία των συσκευών με Android

[nnn]

Νέος τρόπος εκμετάλευσης του σοβαρού κενού ασφαλείας Stagefright, εντοπίστηκε από εταιρία ασφαλείας, τον οποίο τα υπάρχοντα patches δεν τον καλύπτουν.

Η ευπάθεια δουλεύει με την κωδικοποίηση ενός κακόβουλου προγράμματος σε μορφή αρχείου audio -mp3 ή mp4- που αν ανοιχτεί από τον χρήστη που το λάβει ή επισκεφτεί την σελίδα που μπορεί να είναι embedded, το Android audio preview θα το ενεργοποιήσει μολύνοντας την συσκευή. Επιπλέον ο ιός μπορεί να διασπαρεί μέσω ενός δημοσίου δικτύου WiFi.

The vulnerability lies in the processing of metadata within the files, so merely previewing the song or video would trigger the issue. Since the primary attack vector of MMS has been removed in newer versions of Google’s Hangouts and Messenger apps, the likely attack vector would be via the Web browser.

1.An attacker would try to convince an unsuspecting user to visit a URL pointing at an attacker controlled Web site (e.g., mobile spear-phishing or malicious ad campaign)
2.An attacker on the same network could inject the exploit using common traffic interception techniques (MITM) to unencrypted network traffic destined for the browser.
3.3rd party apps (Media Players, Instant Messengers, etc.) that are using the vulnerable library.

Η πλειοψηφία των Android συσκευών είναι ευάλλωτη στο bug, αφού η λειτουργία audio preview είναι ενσωματωμένη σε αυτές.

Η Google εργάζεται ήδη για την αντιμετώπιση της νέας απειλής, αναβαθμίζοντας τον πυρήνα του κώδικα του Android, και το patch θα διατεθεί στις 5 Οκτωβρίου στο October Monthly Security Update.

Πηγές : Arstechnica, The Verge

[Nikiforos]

Τέλεια! και φυσικά ποιοι θα πάρουν τη αναβάθμιση που λέει?

[nnn]

Οι Nexusάδες

[Nikiforos]

εγω δεν εννοουσα αυτους μονο, γενικα καποιες φιρμες μαρκες κυριως φυσικα της Google, αλλα εσυ τι πιστευεις κατι Sony πχ, Samsung κτλ δεν θα παρουν? εχω εναν φιλο με sony και περνουν συνεχεια αναβαθμισεις και κινητο και ταμπλετ αλλα τα ακριβα μοντελα!
και με αυτα που παθαινει το android και με το σπασιμο της google στο τελος θα αλλαξοπιστισω, προς Jolla-Sailfish OS μου φαινεται..... μη πω Firefox OS που δεν το ενοχλει κανεις!

[dchatz]

Επιδιόρθωση θα γίνει και σε συσκευές μάρκας doogee, thl, elephone, cubot κλπ, με mtk επεξεργαστές που έχουν μεινει στο 4.2 - 4.4 ; Μιλάμε γα συσκευες μηνών. Από την άλλη αν κάποιος έχει ένα Samsung galaxy S2 γιατί δε χάλασε και τον βολεύει και του αρκεί, θα παραμείνει εκτεθειμένος;

[Neo106]

Δηλαδη η ευπαθεια υπαρχει σε οτιδηποτε με εκδοση 5.1.1 και κατω?

[Nikiforos]

Επιδιόρθωση θα γίνει και σε συσκευές μάρκας doogee, thl, elephone, cubot κλπ, με mtk επεξεργαστές που έχουν μεινει στο 4.2 - 4.4 ; Μιλάμε γα συσκευες μηνών. Από την άλλη αν κάποιος έχει ένα Samsung galaxy S2 γιατί δε χάλασε και τον βολεύει και του αρκεί, θα παραμείνει εκτεθειμένος;

καλημέρα! ναι δυστυχώς αυτό σημαίνει! γιαυτό έγραψα εκείνα που είπα παραπάνω.....

Δηλαδη η ευπαθεια υπαρχει σε οτιδηποτε με εκδοση 5.1.1 και κατω?

ακριβώς! ότι δεν παίρνει αναβαθμίσεις θα έχει ευπάθεια και όχι μόνο αυτήν, αλλά κάθε άλλη που έχουμε πει από άλλες φορές ότι υπάρχουν και κάθε άλλη που θα βγει μετά.
ότι παίρνει αναβάθμιση μιλώντας πάντα για επίσημες εκδόσεις Android Roms και όχι τις custom roms, τότε μόνο θα έχει bug-patch fixes.
Με λίγα λόγια ότι συσκευή δεν είναι από καλές μάρκες και ακριβά μοντελά (δυστυχως μονο σε κινητα και ταμπλετς) κινδυνεύουν, ας είναι σε ότι συσκευή να είναι, μπορεί να είναι android tv box, car multimedia center, android on raspberry pi, android X86 κτλ κτλ.

Εμ αυτά φοβόμουνα και στο αμάξι αντί πηγή 2din με android προτίμησα με win ce 6.0 και για μερικούς άλλους λόγους αλλά δεν είναι επι του παρόντος τοπικ να αναλύσω.

[tsigarid]

/troll mode on

Εγώ αν δεν ακούσω τι έχει να πει ο Gordito, δεν τοποθετούμαι

/troll mode off