close
企業趨勢資訊保安

Stagefright 攻擊程式碼釋出 助研究人員檢查 Android 漏洞

早前 Unwire.pro 報導了有關 Android 手機的 Stagefright 漏洞,影響全球九億部手機。最近,披露這個漏洞的 Zimperium 公開了攻擊程式的原始碼供人參考。

android-bug

 

透過 Stagefright 漏洞,黑客可以以多媒體短訊(MMS)來發送含有惡意程式的影片到受害者手機。如果手機開啟了自動下載 MMS 功能,影片就會自動下載,即使沒有開啟訊息或影片,惡意程式都可成功入侵。由於 Android 2.2.x (Froyo)到 5.1.x(Lollipop)版本都受影響,因此牽連甚廣,嚴重程度可比 Heartbleed。

這次由 Zimperium 釋出的程式碼是針對 Stagefright CVE-2015-1538 。但這程式並非對所有機種都有效。 Zimperium 指他們只在運行 Android 4.0.4 的 Nexus 裝置測試,而且也不保證完全可靠;他們又指釋出程式碼的目的,是為了讓專業人員測試系統有沒有漏洞。

自從 Stagefright 漏洞曝光後,一些手機制造商開始重視系統安全,例如 Google 會為 Nexus 手機每月推出更新。Zimperium 也樂見這個見象。他們指, Stagefright 的研究帶來最正面的事,就是使製造商和服務供應商意識到他們需要更頻繁地推出更新。

該攻擊程式以 Python 編寫,有興趣的讀者可以到 Zimperuim 研究。

Source : Zimperium

 

Tags :androidsecurityStagefright
Dennis Ma

The authorDennis Ma

為香港讀者分享各種 IT 新聞及趨勢,如企業動態、保安消息(勒索軟件、程式漏洞等)、未來科技(AR、VR、3D打印等。)、電子商貿;亦專門分享 SEO、網頁設計、社交平台推廣等心得。

Leave a Response