Android Stagefright Bug కోసం ఫిక్స్ క్రాష్ ఫోన్లు కారణాలు

"ఈ దుర్బలత్వాలు చాలా ప్రమాదకరమైనవి, ఎందుకంటే బాధితుడు ఎటువంటి చర్య తీసుకోవాల్సిన అవసరం లేదు. స్పీడ్ ఫిషింగ్ కాకుండా, బాధితుడు ఒక PDF ఫైల్ లేదా దాడిచేసిన వ్యక్తి పంపిన లింక్ను తెరిచేందుకు అవసరమైనప్పుడు, మీరు నిద్రపోతున్నప్పుడు ఈ దుర్బలత్వం ప్రేరేపించబడుతుంది. "సంస్థ ఇలా చెప్పింది," మీరు మేల్కొనే ముందు, దాడి చేసే వ్యక్తి పరికర సంకేతాలు రాజీ పడతాయి మరియు మీరు మీ రోజును సాధారణమైనవిగా కొనసాగుతారు - ట్రోజన్ చేయబడిన ఫోన్తో. "

Android Stagefright దోపిడీ Android OS లో దోషాలను ఉపయోగించగలదు, ఇది ప్రాసెస్ చేయడానికి, ప్లే చేయడానికి మరియు రికార్డ్ చేయడానికి మల్టీమీడియా ఫైళ్ళను ఉపయోగిస్తుంది.

MMS ను పంపడం ద్వారా, Stagefright మీ పరికరంలోకి ప్రవేశించవచ్చు, మరియు అది సోకిన తర్వాత, దాడిచేసేవారు మీ మైక్రోఫోన్, కెమెరా మరియు బాహ్య నిల్వకు రిమోట్ ప్రాప్యతను పొందుతారు. కొన్ని సందర్భాల్లో, పరికరానికి రూట్ యాక్సెస్ కూడా పొందవచ్చు.

Android Stagefright బగ్ వాస్తవానికి ప్లాంట్ రీసెర్చ్ అండ్ ఎక్స్ప్లోయిటేషన్ జాషువా J. డ్రేక్ యొక్క జిమ్పెరియం zLabs VP చేత ఏప్రిల్లో కనుగొనబడింది. తరువాత అతను మరియు అతని బృందం దీనిని "ఇప్పటి వరకు కనుగొన్న అతి భయంకరమైన Android హాని" అని నమ్ముతున్నాయని మరియు "ఇది 95% Android పరికరాలకు విమర్శనాత్మకంగా బహిర్గతమవుతుందని, అది 950 మిలియన్ పరికరాల అంచనా వేసింది" అని అతను చెప్పాడు.

జిమ్పెరియం పాచెస్తో పాటుగా Google కు దుర్బలత్వాన్ని నివేదించింది మరియు 48 గంటల లోపల అంతర్గత కోడ్ బ్రాంచీలకు పాచెస్ను ఉపయోగించడం ద్వారా ఇది త్వరగా పని చేసింది.

సమస్యకు డెఫినిటివ్ ఫిక్స్ ఉంది వరకు మీరు ఏమి చెయ్యగలరు?

అన్నింటిలో మొదటిది, మీరు విశ్వసించే మూలాల నుండి సందేశాలకు మాత్రమే ప్రతిస్పందిస్తారు. అదనంగా, మీరు మీ పరికరంలో ఇన్స్టాల్ చేసిన అనువర్తనాల్లో SMS, Hangouts మరియు వీడియోలలో MMS కోసం స్వీయ-డౌన్లోడ్ లక్షణాన్ని నిలిపివేయండి.

ప్రతి అనువర్తనం మరియు పరికరం దాని స్వంత స్థానాన్ని కలిగి ఉంటుంది, కానీ ఇది సాధారణంగా సెట్టింగులు మరియు మీడియా దిగుమతి అవుతుంది. మీరు మీ నిర్దిష్ట అనువర్తనం కోసం దాన్ని కనుగొనలేకపోతే, అనువర్తన ప్రచురణకర్తని సంప్రదించండి.

ఈ నెల ప్రారంభంలో, గూగుల్ అది బ్లాక్ హ్యాట్ భద్రతా సమావేశంలో Android పరికరాల కోసం నెలవారీ భద్రతా పాచెస్ జారీ చేయనున్నట్లు ప్రకటించింది, దీనితో శామ్సంగ్ అనుసరించింది.

Stagefright ను మొదట కనుగొన్న సంస్థ Google Play లో అందుబాటులో ఉంది. ఇది మీ పరికరానికి హాని ఉంటే మీకు తెలుస్తుంది, మీ మొబైల్ ఆపరేటింగ్ సిస్టమ్ను అప్డేట్ చేయాలో లేదో మీ పరికరానికి CVE లు హానికరం కాగలవు. ఇది కూడా CVE-2015-3864 కోసం పరీక్షలు, దుర్బలత్వం ఎక్సోడస్ ఇంటెలిజెన్స్ గుర్తి.

Android అనేది అత్యంత ప్రజాదరణ పొందిన మొబైల్ OS ప్లాట్ఫారమ్, కానీ ఇది చాలా విచ్ఛిన్నం. ప్రతి ఒక్కరూ తాజా OS లేదా భద్రతా నవీకరణను అమలు చేయలేరని దీని అర్థం, ప్రతి Android పరికరం రక్షించబడిందని నిర్ధారించడానికి ఇది చాలా కష్టతరం చేస్తుంది.

మీ స్మార్ట్ఫోన్ తయారీదారు మీ పరికరాన్ని విభజిస్తే, మీ స్వంత చేతుల్లోకి తీసుకురాండి మరియు మీ పరికరానికి తాజా నవీకరణను ఎప్పుడైనా కలిగి ఉందని నిర్ధారించుకోండి.

చిత్రం: Stagefright డిటెక్టర్ / లుకౌట్ మొబైల్ సెక్యూరిటీ