Stagefright, eden največjih podvigov Androida, še naprej vpliva na številne manj znane naprave. To je neuradni popravek za nekatere telefone Mediatek.
Prej smo govorili o kaj je Stagefright, kot tudi dano kodne predstavitve napak, podobnih Stagefrightu. Ni treba posebej poudarjati, da tako obsežna ranljivost velja za precej resno zadevo. Izkoriščanje je bilo opozorilo za več proizvajalcev in Google, ki se je večina zbudila in pohitela zaščititi svoje naprave (in njihove uporabnike).
A ker ne živimo v idealnem svetu, obstajajo naprave, ki verjetno nikoli ne bodo doživele takšne ljubezni svojih proizvajalcev. Te naprave bodo še naprej delovale na ogroženih različicah Androida, kar bo uporabnike nenehno izpostavljalo tveganju takšnih izkoriščanj.
K sreči je za majhno podmnožico teh naprav, zlasti tistih, ki delujejo na določenih sistemih na čipu Mediatek, prišla pomoč v obliki neuradni popravek Stagefright. Ustvaril priznani razvijalec in sodelavec XDA superzmajpt, flashable obnovitvena datoteka popravi vse CVE, ki jih je raziskovalno podjetje Zimperium navedlo kot podvige, povezane s Stagefrightom.
Ta popravek naj bi deloval na vseh napravah MT6752 in MT6732 in potrjeno je, da deluje na številnih telefonih vključno z Jiayu S3, iOcean Rock in ZOPO ZP920 (naprave MT6752) ter UMI Hammer in Elephone P6000 (MT6732 naprave).
Če prvič slišite za te naprave, si lahko predstavljate, kakšne so možnosti, da prejmejo posodobitev varnostnega popravka. V takšnih primerih postanejo neuradni popravki in popravki, ki jih ponudijo ljubiteljski razvijalci, edino sredstvo za dolgoročno varnost in uporabnost.
Predpogoj za utripanje tega popravka je obnovitev po meri v sistemu Android 5.1.1. Preden nadaljujete, morate ustvariti varnostno kopijo (kar je vedno dobra ideja, tudi če ni navedeno). Če imate katero od teh naprav ali katero koli drugo napravo, ki temelji na MT6752 ali MT6732, pojdite na forumska nit za razpravo.
Ali imate napravo, ki ne bo nikoli posodobljena s popravki Stagefright? Kakšne ukrepe ste sprejeli, da se zaščitite? Sporočite nam v komentarjih spodaj!
Preberite za povezano pokritost:
- Prikaz napak, podobnih tremi
- Stagefright Explained: Izkoriščanje, ki je spremenilo Android
- Mnenje: Android je sam sebi najhujši sovražnik za posodobitve
- Družina Nexus bo prejemala mesečne varnostne posodobitve
- Objavljene podrobnosti Stagefright, skupaj z detektorjem izkoriščanja
- Stagefright Podrobnosti; OnePlus Invite Goljufanje! – XDA TV