Android'in en büyük istismarlarından biri olan Stagefright, daha az bilinen birçok cihazı etkilemeye devam ediyor. Bu, bazı Mediatek telefonları için resmi olmayan bir yamadır.
Daha önce bahsetmiştik Sahne Korkusu nedir, ayrıca verildiği gibi Stagefright benzeri hataların kod gösterileri. Bu kadar büyük ölçekli bir güvenlik açığının oldukça ciddi bir durum olarak değerlendirildiğini söylemeye gerek yok. Bu istismar birçok üretici ve Google için bir uyandırma çağrısıydı; bunların çoğu uyanıp cihazlarını (ve kullanıcılarını) korumak için harekete geçti.
Ancak ideal bir dünyada yaşamadığımız için muhtemelen üreticilerinin bu kadar sevgisini hiçbir zaman göremeyecek cihazlar var. Bu cihazlar, güvenliği ihlal edilmiş Android yapılarında çalışmaya devam edecek ve kullanıcılarını sürekli olarak bu tür açıklardan yararlanma riskine maruz bırakacaktır.
Neyse ki, bu cihazların küçük bir alt kümesi için, özellikle de belirli Mediatek SoC'lerde çalışanlar için yardım şu şekilde geldi: resmi olmayan Stagefright yaması
. XDA Tanınmış Geliştirici ve Katkıda Bulunan tarafından oluşturulmuştur Süper ejderhaFlashlanabilir kurtarma dosyası, araştırma şirketi Zimperium tarafından Stagefright ile ilgili istismarlar olarak listelenen tüm CVE'leri yamalar.Bu yamanın tüm MT6752 ve MT6732 cihazlarda çalıştığı iddia ediliyor ve birçok telefonda çalıştığı doğrulandı. Jiayu S3, iOcean Rock ve ZOPO ZP920 (MT6752 cihazları) ile UMI Hammer ve Elephone P6000 (MT6732) dahil cihazlar).
Bu cihazların adını ilk kez duyuyorsanız, güvenlik düzeltmesi güncellemesi alma olasılıklarının ne kadar olacağını tahmin edebilirsiniz. Bu gibi durumlarda, hobi geliştiricileri tarafından gönüllü olarak sunulan resmi olmayan yamalar ve düzeltmeler, uzun vadeli güvenlik ve kullanılabilirliğin tek yolu haline gelir.
Bu yamayı yüklemenin ön koşulu, Android 5.1.1'de özel bir kurtarma işlemine sahip olmaktır; devam etmeden önce bir yedekleme oluşturmalısınız (belirtilmemiş olsa bile bu her zaman iyi bir fikirdir). Bu cihazlardan herhangi birine veya başka bir MT6752 ya da MT6732 tabanlı cihaza sahipseniz şu adrese gidin: tartışma için forum başlığı.
Stagefright düzeltmeleriyle hiçbir zaman güncellenmeyecek bir cihazınız mı var? Kendinizi korumak için ne gibi önlemler aldınız? Aşağıdaki yorumlarda bize bildirin!
İlgili kapsam için okumaya devam edin:
- Sahne Korkusuna Benzeri Hataların Gösterimi
- Stagefright'ın Açıklaması: Android'i Değiştiren İstismar
- Görüş: Güncellemelerin En Kötü Düşmanı Android'in Kendisi
- Nexus Ailesi Aylık Güvenlik Güncellemeleri Alacak
- Exploit Detector ile birlikte Stagefright Ayrıntıları Yayınlandı
- Sahne Korkusu Detayları; OnePlus Hileyi Davet Ediyor! –XDATV