Everyone

Zimperium INC.

Gingerbread

Stagefright Detector App for Android Devices

Zimperium zLabs expert and VP of Platform Research and Exploitation, Joshua Drake (@jduck) discovered multiple critical vulnerabilities in Stagefright library and provided patches to Google to secure Android. We provided these patches to carriers and vendors through Zimperium Handset Alliance (ZHA). While the patches have been applied, it may be years until they reach all devices.

Zimperium zLabs created a Detector app to validate that you are running a version that is not vulnerable to the discovered Stagefright vulnerabilities. Some phone vendors have released partial patches to the vulnerabilities disclosed and this app can help you to understand if your device is vulnerable or not.

Stagefright is a critical Android vulnerability. It allows hackers to get 'media' or 'system' privileges on your device after processing an incoming MMS message, by surfing the web any one of the 11 potential attack vectors. In many cases, the attack do not require any end-user action. To make matters worse, the attacker can delete the MMS before you open it. 

In order to test if your device is vulnerable, we built the ‘Stagefright Detector’ app. 

This app will tell you three major things:

-  whether your device is vulnerable 

-  which CVEs your device is vulnerable to

-  whether you need to update your mobile operating system

Stay protected: ZIMPERIUM Mobile Threat Protection enterprise customers, vendors and carriers are protected from the Stagefright vulnerability without requiring any special update.

This application anonymously collect the results of the test and shares it with device vendors and carriers through ZHA. We do not collect any personal information.

Carriers and Device Vendors that are interested to join Zimperium Handset Alliance and increase the security of its user base - join here: <a href="https://www.google.com/url?q=https://www.google.com/url?q%3Dhttps://groups.google.com/forum/%2523!forum/zimperium-handset-alliances%26sa%3DD%26usg%3DAFQjCNF5Mchm45CSkDVGp0ihjWvfigzNtg&sa=D&usg=AFQjCNHj-lxX2bEX4-oAcAINXiyXj6rBMw" target="_blank">https://groups.google.com/forum/#!forum/zimperium-handset-alliances</a>

About Zimperium:

Zimperium is a pioneer in advanced mobile threat protection, delivering enterprise-grade solutions for Android and iOS devices. Our solutions use patented machine-learning technology to detect host and network-based threats in real-time. Founded in 2010, Zimperium is backed by Samsung, Telstra and Sierra Ventures, and has enterprise customers across all major verticals worldwide.

</div> <div jsname="WJz9Hc" style="display:none">Stagefright ตรวจจับ App สำหรับอุปกรณ์ Android

ผู้เชี่ยวชาญ Zimperium zLabs และรองประธานฝ่ายวิจัยแพลตฟอร์มและการใช้โจชัวเป็ด (@jduck) ค้นพบช่องโหว่ที่สำคัญหลายแห่งในห้องสมุด Stagefright และให้แพทช์ไปยัง Google Android เพื่อรักษาความปลอดภัย เราให้แพทช์เหล่านี้ไปยังผู้ให้บริการและผู้ขายผ่าน Zimperium Handset Alliance (ZHA) ขณะที่แพทช์ได้ถูกนำมาใช้ก็อาจจะเป็นปีจนกว่าจะถึงอุปกรณ์ทั้งหมด

Zimperium zLabs สร้างแอพพลิเค Detector เพื่อตรวจสอบว่าคุณกำลังเรียกใช้รุ่นที่ไม่ได้เป็นความเสี่ยงที่จะค้นพบช่องโหว่ Stagefright บางผู้ผลิตโทรศัพท์ได้ออกแพทช์บางส่วนให้กับช่องโหว่ที่เปิดเผยและ app นี้สามารถช่วยให้คุณเข้าใจหากอุปกรณ์ของคุณจะมีความเสี่ยงหรือไม่

Stagefright เป็นช่องโหว่ที่สำคัญ Android มันช่วยให้แฮกเกอร์ได้รับ 'สื่อ' หรือ 'ระบบ' สิทธิพิเศษบนอุปกรณ์ของคุณหลังจากการประมวลผลข้อความ MMS เข้ามาโดยการท่องเว็บใด ๆ หนึ่งใน 11 เวกเตอร์การโจมตีที่อาจเกิดขึ้น ในหลายกรณีการโจมตีไม่จำเป็นต้องมีการดำเนินการของผู้ใช้ใด ๆ เพื่อให้เรื่องเลวโจมตีสามารถลบ MMS ก่อนที่จะเปิดมัน

เพื่อที่จะทดสอบว่าอุปกรณ์ของคุณเป็นความเสี่ยงที่เราสร้างแอพพลิเค 'Stagefright ตรวจจับ'

การตรวจสอบนี้จะบอกคุณสามสิ่งที่สำคัญ:

- ไม่ว่าอุปกรณ์ของคุณมีความเสี่ยง

- ซึ่ง CVEs อุปกรณ์ของคุณจะมีความเสี่ยงที่จะ

- ไม่ว่าคุณจำเป็นต้องปรับปรุงระบบปฏิบัติการมือถือของคุณ

อยู่ที่มีการป้องกัน: ZIMPERIUM การป้องกันภัยคุกคามบนมือถือลูกค้าองค์กรผู้ขายและผู้ให้บริการที่ได้รับการคุ้มครองจากช่องโหว่ Stagefright โดยไม่ต้องมีการปรับปรุงใด ๆ เป็นพิเศษ

โปรแกรมนี้ไม่ระบุชื่อในการเก็บรวบรวมผลการทดสอบและหุ้นกับผู้ผลิตอุปกรณ์และผู้ให้บริการผ่าน ZHA เราจะไม่เก็บข้อมูลส่วนตัวใด ๆ

ผู้ให้บริการและผู้ผลิตอุปกรณ์ที่มีความสนใจที่จะเข้าร่วม Zimperium Handset Alliance และเพิ่มการรักษาความปลอดภัยของฐานผู้ใช้ - เข้าร่วมที่นี่: <a href="https://www.google.com/url?q=https://groups.google.com/forum/%23&sa=D&usg=AFQjCNGIDiNv2qAnjVoQsBGfmf-8jKcWZQ" target="_blank">https://groups.google.com/forum/#</a>​​!forum/zimperium-handset-alliances

เกี่ยวกับ Zimperium:

Zimperium เป็นผู้บุกเบิกในการป้องกันภัยคุกคามมือถือขั้นสูง, การส่งมอบโซลูชั่นระดับองค์กรสำหรับ Android และ iOS อุปกรณ์ โซลูชั่นของเราใช้เทคโนโลยีที่จดสิทธิบัตรเครื่องการเรียนรู้ในการตรวจสอบโฮสต์และภัยคุกคามบนเครือข่ายในเวลาจริง ก่อตั้งขึ้นในปี 2010 Zimperium มีการสนับสนุนจากซัมซุง, Telstra และเซียร์ Ventures และมีลูกค้าองค์กรในแนวดิ่งที่สำคัญทั่วโลก</div> <div class="show-more-end">

Stagefright Detector

เวอร์ชั่นล่าสุดของStagefright Detector