No program môže byť bezchybný, určite nie monštrum operačného systému, ktorým je OS Android. V priebehu rokov sa podarilo odhaliť niekoľko významných slabých miest v systéme Android, najnovšou z nich je chyba „Stagefright“, ktorú našli a oznámili ľudia v spoločnosti Zimperium. Využitie pramení z chyby v knižnici libStageFright, ktorá hrá úlohu pri prehrávaní multimédií.
Aj keď v súčasnosti nie sú k dispozícii správy o tom, že by zraniteľnosť bola zneužitá hackermi, mohlo by to teoreticky umožniť hackerovi získať prístup k zariadeniu s Androidom obete zaslaním správy MMS obsahujúcej malware kód. Pretože aplikácie na odosielanie správ v systéme Android OS automaticky sťahujú multimédiá, ktoré zariadenia dostávajú ako súčasť MMS, obete by si ani neuvedomili, že boli napadnutí hackermi. Chyba Stagefright predstavuje riziko pre miliardu zariadení Android, pretože problém sa nachádza v samotnom operačnom systéme.
Zatiaľ čo samotné Zimperium spustilo aplikáciu (Stagefright Detector App), ktorá určuje, či je zariadenie Android ovplyvnené chybou zraniteľnosti a bezpečnostné záplaty sú rozmiestnené zľava a doprava, priemerný používateľ Androidu by určite chcel niečo urobiť sám chrániť seba a svoje zariadenie. Nasledujú kroky, ktoré musí používateľ Androidu podniknúť, aby sa vyrovnal so zdanlivo hrôzostrašnou cestou Stagefright využívať :
a) Otvorte aplikáciu Hangouts.
b) Klepnite na ponuku Hamburger (trojvrstvová ikona) umiestnenú v ľavom hornom rohu aplikácie, hneď vedľa vášho profilového obrázka a mena.
c) Kliknite na nastavenie
d) Vyberte „ SMS V ponuke Nastavenia.
e) Posúvajte sa nadol, kým nenájdete možnosť „Automatické načítanie MMS“.
f) Zrušte začiarknutie možnosti „Automatické načítanie MMS“, deaktivujte ju a zrušte povolenie zariadenia vopred sťahovať médiá zo správ MMS. Zakázaním možnosti predvolenej aplikácie na zasielanie správ automaticky sťahovať médiá zo správ MMS sa aktívne vylúči zraniteľnosť Stagefright z ktoréhokoľvek zariadenia so systémom Android.
Väčšina používateľov systému Android prešla na aplikáciu Hangouts ako svoju predvolenú aplikáciu na odosielanie správ. Nebojte sa však tých, ktorí na odosielanie a prijímanie správ používajú iné aplikácie ako Hangouts. Každý, kto používa inú aplikáciu na odosielanie správ ako Hangouts, musí urobiť, aby ochránil svoje zariadenie pred zneužitím služby Stagefright, aby prešiel do nastavení svojej aplikácie na odosielanie správ, našiel nastavenia MMS a vyhľadal a zakázal možnosť „Automatické načítanie MMS“.
2 minúty prečítané
