Bluebox Security Scanner Kontrollerer om Android er oppdatert for Master Key Utnyttelse
Oppdaget av sikkerhetsforskningsfirmaet Bluebox Labs, gjør sårbarheten "en hacker til å modifisere APK-kode uten å bryte et programs kryptografiske signatur." Um, uansett. Bare vet det er a dårlig ting, og ifølge bluebox er 99 prosent av Android-enheter sårbare.
I mye enklere vilkår sier firmaet at denne utnyttelsen kunne brukes til å gjøre en legitim søknad til en ondsinnet trojan. Appbutikken og brukeren vil aldri legge merke til. Ifølge firmaet synes denne utnyttelsen å dateres tilbake så langt som Android 1.6-donut, muligens videre, og "kan påvirke alle Android-telefoner som er utgitt de siste fire årene," eller nesten 900 millioner enheter. "
En slik trojan kan potensielt gi den ondsinnede applikasjonen full tilgang til brukerens enhet og alle dens applikasjoner og data. Det kan lese e-post, sms meldinger, dokumenter og mer, det kan til og med hente lagrede konto passord. Kort sagt, det kan brukes til å ødelegge helgen din.
Hvis du søker, kommer du tilbake med advarselen om at ikke-Google-markedsinstallasjoner er tillatt (vist på bildet ovenfor) du kan fikse det. Gå til Innstillinger> Sikkerhet og fjern merket Ukjente kilder. Hvis det ikke er sjekket, kan du ikke laste ned apper, men du kan aktivere det hvis du trenger det, og deaktiver det deretter etter sidelastet..
Du kan få mer detaljert informasjon om utnyttelsen her.
Den gode nyheten er at det er patcher på vei fra de fleste produsenter. Dessverre er det opp til produsenten. Vi er sikre på at de vil beholde kunder, og de vil jobbe for å fikse det. Men for øyeblikket kan du kontrollere enhetens sikkerhetsproblem.
Bluebox Security Scanner
For å sjekke Android-enheten din, last ned og kjør Bluebox Security Scanner.
Her er noen flere detaljer om Bluebox Security Scanner-appen:
Beskrivelse
Bluebox "Master Key" Security Scanner vil skanne enheten for å bestemme:
- Hvis systemet ditt er sårbart eller patched til Bluebox "Master key" -sikkerhetsfeil som påvirker de fleste Android-enheter
- Hvis systeminnstillingene tillater installasjoner av ikke-Google Market-applikasjoner
- Hvis et installert program på enheten din forsøker å utnytte sikkerhetsfeilNOTICE: Skanneren kan for øyeblikket ikke kontrollere. APKer i katalogen / mnt / asec / (copy protected apps); Dette er en sikkerhetsbegrensning håndhevet av Android OS. Ved hjelp av dette gratis verktøyet kan du skanne enheten for å finne ut om du er sårbar, sikker eller allerede utnyttet / kompromittert.
Når det gjelder Android-sikkerhet, bør du lese vår artikkel: Hvilken gratis Android-sikkerhetsenhet er best? I denne artikkelen tester og sammenligner Austin tre forskjellige sikkerhetsprogrammer, og Avast kommer ut som vinneren.
