Stagefright, один из крупнейших эксплойтов для Android, продолжает затрагивать множество менее известных устройств. Это неофициальный патч для некоторых телефонов Mediatek.
Ранее мы говорили о что такое страх сцены, а также данное демонстрация кода ошибок, подобных Stagefright. Излишне говорить, что столь масштабная уязвимость считается довольно серьезным делом. Этот эксплойт стал тревожным сигналом для нескольких производителей и Google, большинство из которых проснулись и бросились защищать свои устройства (и их пользователей).
Но поскольку мы живем не в идеальном мире, существуют устройства, которые, вероятно, никогда не увидят такой любви со стороны своих производителей. Эти устройства будут продолжать работать на взломанных сборках Android, постоянно подвергая своих пользователей риску таких эксплойтов.
К счастью, для небольшой части этих устройств, особенно тех, которые работают на определенных SoC Mediatek, помощь пришла в виде неофициальный патч Stagefright. Создано признанным разработчиком и участником XDA
супердраконпт, флэш-файл восстановления исправляет все CVE, которые исследовательская компания Zimperium внесла в список эксплойтов, связанных со Stagefright.Утверждается, что этот патч работает на всех устройствах MT6752 и MT6732, и было подтверждено, что он работает на многих телефонах. включая Jiayu S3, iOcean Rock и ZOPO ZP920 (устройства MT6752), а также UMI Hammer и Elephone P6000 (MT6732). устройства).
Если вы впервые слышите об этих устройствах, вы можете себе представить, какова вероятность того, что они получат обновление исправления безопасности. В таких случаях неофициальные патчи и исправления, предложенные разработчиками-любителями, становятся единственным средством долгосрочной безопасности и удобства использования.
Обязательным условием для прошивки этого патча является наличие пользовательского рекавери на Android 5.1.1, поэтому вам следует создать резервную копию, прежде чем продолжить (что всегда является хорошей идеей, даже если это не указано). Если у вас есть какое-либо из этих устройств или любое другое устройство на базе MT6752 или MT6732, перейдите на ветка форума для обсуждения.
У вас есть устройство, которое никогда не будет обновлено исправлениями Stagefright? Какие меры вы предприняли, чтобы защитить себя? Дайте нам знать в комментариях ниже!
Прочтите соответствующие материалы:
- Демонстрация ошибок, подобных страху сцены
- Объяснение страха сцены: эксплойт, изменивший Android
- Мнение: Android — злейший враг обновлений
- Семья Nexus будет получать ежемесячные обновления безопасности
- Опубликованы подробности Stagefright вместе с детектором эксплойтов
- Детали страха сцены; Обман приглашения OnePlus! — XDA ТВ