Kako se zaštititi od stadefrighta Bug
Korisnici Android telefona već su imali udio zlonamjernog softvera i hakeri ih potisnu od strane hakera. Do sada bi žrtve koje su bile žrtve morale nekako zaraziti događajima kao što su preuzimanje zaražene aplikacije, klikanje zlonamjerne veze, otvaranje zlonamjernih privitaka itd.
Stagefright Bug
Ova nova ranjivost na Androidu utječe na milijune Android uređaja širom svijeta, čak 950 milijuna uređaja, prema Zimperiumu. Ova nova ranjivost je jedinstvena po tome što ne zahtijeva od žrtava da učine bilo što kako bi postali zaraženi. Sve što je potrebno je da oni dobiju zlonamjerni MMS privitak i bingo, igra preko, haker može "posjedovati" telefon. Hakeri čak mogu pokriti tragove tako da žrtva ne zna ni da su poslani zlonamjerni privitak.
Kako znati ako ste ranjivi
Ovaj hack može potencijalno utjecati na telefone, počevši od verzije 2.2 (aka Froyo) sve do nove inačice poput Android 5.1 (aka Lollipop ). Postoje razne aplikacije za otkrivanje ranjivosti Stagefright dostupne u trgovini aplikacija Google Play, ali morate biti oprezni i pobrinuti se da ih preuzmete s pouzdanog izvora.
Sigurna oklada bila bi preuzeti aplikaciju za otkrivanje Stagefright koja je dostupna od tvrtke Zimperium (tvrtka koja je istraživačica sigurnosti prvi otkrila ranjivost. Ova aplikacija neće riješiti problem, no barem će vam moći reći jeste li ranjivi ili ne.
Ako ste utvrdili da ste ranjivi na bug Stagefright, možete provjeriti s vašim mobilnim operaterom da biste utvrdili imaju li zakrpu dostupnu za vašu određenu mobilnu slušalicu. Ako zakrpa nije dostupna, u međuvremenu možete poduzeti neke korake kako biste ublažili napad.
Što mogu učiniti kako bih zaštitio sebe?
Došlo je do nekoliko načina rješavanja problema kako bi se ublažio taj rizik. Jedan je da promijenite aplikaciju za poruku na Google Hangouts i učinite je kao svoju zadanu SMS aplikaciju. Tada biste trebali promijeniti poruke "Auto-retrieve MMS" na "off" postavku (poništite okvir).
To će vam omogućiti barem prikazivanje dolaznih MMS poruka. To u potpunosti ne može riješiti problem jer će otvaranje zlonamjernog MMS-a i dalje rezultirati hakiranjem vašeg telefona, no barem vam omogućuje da odlučite hoćete li dopustiti i MMS, umjesto da jednostavno ostavite svoj telefon širokom napad.
Značajka Hangouts / Stagefright:
- Otvorite aplikaciju postavki na telefonu sa sustavom Android.
- Pod odjeljkom "Postavke telefona" odaberite "Aplikacije".
- Dodirnite opciju "Zadane aplikacije".
- Odaberite postavku "Poruke" i promijenite s trenutačno odabranog programa u "Hangouts". Sada biste trebali vidjeti "Hangouts" ispod odjeljka "Poruke" zadanog izbornika aplikacija.
- Izađite iz aplikacije "Postavke".
- Otvorite aplikaciju za razmjenu poruka Hangouts.
- Kliknite 3 okomite crte u gornjem lijevom kutu zaslona.
- Odaberite "Postavke" s izbornika koji se slajdova s lijeve strane zaslona.
- Dodirnite "SMS" da biste ušli u područje Hangouts za SMS postavke.
- Pomaknite se do postavke pod nazivom "Automatski dohvat MMS-a" i poništite okvir pored ove postavke. Koristite gumb Natrag da biste izašli iz područja postavki nakon što je okvir isključen.
Ovo zaobilazno rješenje trebao bi biti privremeni popravak i ne spriječiti ranjivost. Dodaje samo sloj intervencije korisnika koji može zadržati ranjivost da automatski utječe na vaš telefon.