Stagefright, una dintre cele mai mari exploatații Android, continuă să afecteze o mulțime de dispozitive mai puțin cunoscute. Acesta este un patch neoficial pentru unele telefoane Mediatek.
Despre noi am mai vorbit ce este Stagefright, precum și dat demonstrații de cod ale greșelilor de tip Stagefright. Inutil să spun că o astfel de vulnerabilitate la scară largă este considerată o afacere destul de serioasă. Exploatarea a fost un semnal de alarmă pentru mai mulți producători și pentru Google, cei mai mulți dintre aceștia s-au trezit și s-au grăbit să-și protejeze dispozitivele (și utilizatorii săi).
Dar, deoarece nu trăim într-o lume ideală, există dispozitive care probabil nu vor vedea niciodată o asemenea dragoste din partea producătorilor lor. Aceste dispozitive vor continua să ruleze pe versiuni compromise ale Android, expunându-și în mod continuu utilizatorii la riscul unor astfel de exploatări.
Din fericire, pentru un mic subset al acestor dispozitive, în special cele care rulează pe anumite SoC-uri Mediatek, ajutorul a venit sub forma unui
patch neoficial Stagefright. Creat de un dezvoltator și colaborator recunoscut XDA superdragonpt, fișierul de recuperare flashable corectează toate CVE-urile care au fost listate ca exploatări legate de Stagefright de către compania de cercetare, Zimperium.Se pretinde că acest patch funcționează pe toate dispozitivele MT6752 și MT6732 și s-a confirmat că funcționează pe multe telefoane inclusiv Jiayu S3, iOcean Rock și ZOPO ZP920 (dispozitive MT6752), precum și UMI Hammer și Elephone P6000 (MT6732) dispozitive).
Dacă este prima dată când auziți despre aceste dispozitive, vă puteți imagina care ar fi șansele ca acestea să primească o actualizare de corecție de securitate. În astfel de cazuri, corecțiile și corecțiile neoficiale oferite voluntar de dezvoltatorii pasionați devin singurele mijloace de siguranță și utilizare pe termen lung.
Condiția prealabilă pentru flash-ul acestui patch este să aveți o recuperare personalizată pe Android 5.1.1, trebuie să creați o copie de rezervă înainte de a continua (ceea ce este întotdeauna o idee bună, chiar dacă nu este menționat). Dacă dețineți oricare dintre aceste dispozitive sau orice alt dispozitiv bazat pe MT6752 sau MT6732, mergeți la thread de forum pentru discutii.
Dețineți un dispozitiv care nu va fi niciodată actualizat cu remedieri Stagefright? Ce măsuri ai luat pentru a te proteja? Spune-ne în comentariile de mai jos!
Citiți mai departe pentru acoperirea aferentă:
- O demonstrație de greșeli asemănătoare Stagefright
- Stagefright Explained: Exploit-ul care a schimbat Android
- Opinie: Android este cel mai rău inamic al său pentru actualizări
- Familia Nexus va primi actualizări lunare de securitate
- Detaliile Stagefright au fost lansate, împreună cu Exploit Detector
- Detalii Stagefright; OnePlus Invită Trișare! – XDA TV