Everyone

Zimperium INC.

Gingerbread

Stagefright Detector App for Android Devices

Zimperium zLabs expert and VP of Platform Research and Exploitation, Joshua Drake (@jduck) discovered multiple critical vulnerabilities in Stagefright library and provided patches to Google to secure Android. We provided these patches to carriers and vendors through Zimperium Handset Alliance (ZHA). While the patches have been applied, it may be years until they reach all devices.

Zimperium zLabs created a Detector app to validate that you are running a version that is not vulnerable to the discovered Stagefright vulnerabilities. Some phone vendors have released partial patches to the vulnerabilities disclosed and this app can help you to understand if your device is vulnerable or not.

Stagefright is a critical Android vulnerability. It allows hackers to get 'media' or 'system' privileges on your device after processing an incoming MMS message, by surfing the web any one of the 11 potential attack vectors. In many cases, the attack do not require any end-user action. To make matters worse, the attacker can delete the MMS before you open it. 

In order to test if your device is vulnerable, we built the ‘Stagefright Detector’ app. 

This app will tell you three major things:

-  whether your device is vulnerable 

-  which CVEs your device is vulnerable to

-  whether you need to update your mobile operating system

Stay protected: ZIMPERIUM Mobile Threat Protection enterprise customers, vendors and carriers are protected from the Stagefright vulnerability without requiring any special update.

This application anonymously collect the results of the test and shares it with device vendors and carriers through ZHA. We do not collect any personal information.

Carriers and Device Vendors that are interested to join Zimperium Handset Alliance and increase the security of its user base - join here: <a href="https://www.google.com/url?q=https://www.google.com/url?q%3Dhttps://groups.google.com/forum/%2523!forum/zimperium-handset-alliances%26sa%3DD%26usg%3DAFQjCNF5Mchm45CSkDVGp0ihjWvfigzNtg&sa=D&usg=AFQjCNHj-lxX2bEX4-oAcAINXiyXj6rBMw" target="_blank">https://groups.google.com/forum/#!forum/zimperium-handset-alliances</a>

About Zimperium:

Zimperium is a pioneer in advanced mobile threat protection, delivering enterprise-grade solutions for Android and iOS devices. Our solutions use patented machine-learning technology to detect host and network-based threats in real-time. Founded in 2010, Zimperium is backed by Samsung, Telstra and Sierra Ventures, and has enterprise customers across all major verticals worldwide.

</div> <div jsname="WJz9Hc" style="display:none">Stagefright Detector App für Android-Geräte

Zimperium zLabs Experte und Vice President of Platform Forschung und Ausbeutung, Joshua Drake (jduck) entdeckte mehrere kritische Sicherheitslücken in Stagefright Bibliothek und zur Verfügung gestellt von Pflastern auf Google Android zu sichern. Wir versehen diese Patches an Carrier und Anbieter durch Zimperium Handset Alliance (ZHA). Während die Patches angewendet wurden, kann es Jahre dauern, bis sie alle Geräte zu erreichen.

Zimperium zLabs erstellt einen Detektor app zu überprüfen, ob Sie eine Version, die nicht anfällig für die entdeckten Schwachstellen ist Stagefright werden. Einige Telefonanbieter haben teilweise Patches auf die beschriebenen Schwachstellen veröffentlicht und diese App kann Ihnen helfen, zu verstehen, wenn Ihr Gerät ist anfällig ist oder nicht.

Lampenfieber ist eine kritische Sicherheitslücke Android. Es ermöglicht Hackern den "Medien" oder "System" Privilegien auf Ihrem Gerät nach dem Verarbeiten einer eingehenden MMS-Nachricht durch das Surfen im Internet eine der 11 potenziellen Angriffsvektoren zu erhalten. In vielen Fällen haben die Attacke benötigt keine Endbenutzer-Aktion. Erschwerend kommt hinzu, kann der Angreifer die MMS löschen, bevor Sie es öffnen.

Um zu testen, ob Ihr Gerät ist anfällig, die "Stagefright Detector 'app bauten wir.

Diese App wird Ihnen sagen, drei wichtige Dinge:

- Ob Ihr Gerät anfällig

- Das Gerät ist anfällig für CVEs

- Ob Sie brauchen, um Ihr Handy-Betriebssystem zu aktualisieren

Bleiben Sie geschützt: ZIMPERIUM mobilen Threat Protection Enterprise-Kunden, Lieferanten und Träger sind von der Verwundbarkeit Stagefright ohne spezielle Update erforderlich ist geschützt.

Diese Anwendung anonym sammeln die Ergebnisse der Prüfung und teilt es mit Geräteherstellern und Netzbetreiber durch ZHA. Wir sammeln keine persönlichen Informationen.

Carrier und Gerätehersteller, die Interesse an Zimperium Handset Alliance beizutreten und die Sicherheit seiner Kundenbasis zu erhöhen sind - kommen Sie hier: <a href="https://www.google.com/url?q=https://groups.google.com/forum/%23!forum/zimperium-handset-alliances&sa=D&usg=AFQjCNF5Mchm45CSkDVGp0ihjWvfigzNtg" target="_blank">https://groups.google.com/forum/#!forum/zimperium-handset-alliances</a>

Über Zimperium:

Zimperium ist ein Pionier in fortschrittlichen mobilen Schutz vor Bedrohungen, die Bereitstellung unternehmensweite Lösungen für Android und iOS-Geräte. Unsere Lösungen nutzen eine patentierte Technologie für maschinelles Lernen, um Host- und Netzwerk-basierten Bedrohungen in Echtzeit zu erfassen. Gegründet im Jahr 2010, wird Zimperium von Samsung, Telstra und Sierra Ventures, und verfügt über Unternehmenskunden in allen wichtigen Branchen weltweit.</div> <div class="show-more-end">

Stagefright Detector

Neueste Version von Stagefright Detector