Stagefright หนึ่งในช่องโหว่ที่ใหญ่ที่สุดของ Android ยังคงส่งผลกระทบต่ออุปกรณ์ที่ไม่ค่อยมีใครรู้จักจำนวนมาก นี่เป็นแพตช์ที่ไม่เป็นทางการสำหรับโทรศัพท์ Mediatek บางรุ่น
เราเคยคุยกันไปแล้วเกี่ยวกับ Stagefright คืออะไรตลอดจนได้รับ การสาธิตโค้ดของข้อผิดพลาดที่คล้ายกับ Stagefright. จำเป็นต้องพูด ช่องโหว่ขนาดใหญ่เช่นนี้ถือเป็นเรื่องที่ค่อนข้างจริงจัง การหาประโยชน์ดังกล่าวเป็นการเตือนผู้ผลิตหลายรายและ Google ซึ่งส่วนใหญ่ตื่นขึ้นมาและรีบปกป้องอุปกรณ์ของตน (และผู้ใช้)
แต่เนื่องจากเราไม่ได้อยู่ในโลกในอุดมคติ มีอุปกรณ์มากมายที่อาจไม่เคยเห็นความรักเช่นนี้จากผู้ผลิต อุปกรณ์เหล่านี้จะยังคงทำงานบน Android เวอร์ชันที่ถูกบุกรุก ส่งผลให้ผู้ใช้เสี่ยงต่อการถูกโจมตีอย่างต่อเนื่อง
โชคดีสำหรับอุปกรณ์กลุ่มเล็กๆ เหล่านี้ โดยเฉพาะอุปกรณ์ที่ทำงานบน Mediatek SoC บางรุ่น ความช่วยเหลือมาในรูปแบบของ แพทช์ Stagefright อย่างไม่เป็นทางการ. สร้างโดยนักพัฒนาและผู้สนับสนุนที่ได้รับการยอมรับของ XDA superdragonptไฟล์การกู้คืนแบบแฟลชได้จะแพทช์ CVE ทั้งหมดที่ถูกระบุว่าเป็นช่องโหว่ที่เกี่ยวข้องกับ Stagefright โดยบริษัทวิจัย Zimperium
แพตช์นี้อ้างว่าใช้งานได้กับอุปกรณ์ MT6752 และ MT6732 ทั้งหมด และได้รับการยืนยันว่าใช้งานได้กับโทรศัพท์หลายรุ่น รวมถึง Jiayu S3, iOcean Rock และ ZOPO ZP920 (อุปกรณ์ MT6752) รวมถึง UMI Hammer และ Elephone P6000 (MT6732) อุปกรณ์)
หากนี่เป็นครั้งแรกที่คุณได้ยินเกี่ยวกับอุปกรณ์เหล่านี้ คุณคงจินตนาการได้ว่าโอกาสที่จะได้รับการอัปเดตแก้ไขความปลอดภัยจะเป็นอย่างไร ในกรณีเช่นนี้ แพตช์และการแก้ไขอย่างไม่เป็นทางการซึ่งอาสาโดยนักพัฒนามือสมัครเล่นกลายเป็นหนทางเดียวเพื่อความปลอดภัยและการใช้งานในระยะยาว
ข้อกำหนดเบื้องต้นสำหรับการแฟลชแพตช์นี้คือมีการกู้คืนแบบกำหนดเองบน Android 5.1.1 คุณควรสร้างการสำรองข้อมูลก่อนดำเนินการต่อ (ซึ่งเป็นความคิดที่ดีเสมอแม้ว่าจะไม่ได้ระบุไว้ก็ตาม) หากคุณเป็นเจ้าของอุปกรณ์ใดๆ เหล่านี้ หรืออุปกรณ์ที่ใช้ MT6752 หรือ MT6732 อื่นๆ ให้ไปที่ กระทู้ฟอรั่มสำหรับการสนทนา.
คุณเป็นเจ้าของอุปกรณ์ที่จะไม่มีวันอัปเดตด้วยโปรแกรมแก้ไข Stagefright หรือไม่? คุณได้ใช้มาตรการอะไรบ้างเพื่อป้องกันตัวเอง? แจ้งให้เราทราบในความคิดเห็นด้านล่าง!
อ่านต่อเพื่อดูความคุ้มครองที่เกี่ยวข้อง:
- การสาธิตข้อผิดพลาดแบบ Stagefright
- อธิบาย Stagefright: การใช้ประโยชน์ที่เปลี่ยน Android
- ความคิดเห็น: Android เป็นศัตรูที่เลวร้ายที่สุดสำหรับการอัปเดต
- Nexus Family จะได้รับการอัปเดตความปลอดภัยรายเดือน
- รายละเอียด Stagefright เปิดตัวพร้อมกับ Exploit Detector
- รายละเอียด Stagefright; OnePlus ชวนโกง! – เอ็กซ์ดีเอทีวี