Como se proteger da vulnerabilidade Stagefright no Android

nexus_5_android_lollipop

Stagefright é o nome que foi dado à mais recente vulnerabilidade do Android e já comentamos neste blog, dizendo que esse buraco revela um grande risco para os usuários , pois sua entrada nos dispositivos é completamente silenciosa e opaca para o usuário . usuário , o que significa que o terminal pode ser infectado sem que o proprietário tome conhecimento dele.

O Stagefright se junta a outras façanhas, como o MasterKey , que já foi corrigido pela comunidade graças ao Xposed Framework , ou outro mais perigoso que falsifica o desligamento da máquina para apreender o terminal . É apenas mais um nome em uma lista que já é muito longa e hoje ainda é surpreendente para nós e para os estranhos que o Google não esteja mais ciente da segurança de seu próprio sistema operacional móvel – embora isso seja algo a ser discutido em outros artigos, não neste.

Antes de continuar, pode ser útil explicar o que esse bug está colocando em risco quase todos os smartphones Android atualmente no mercado.

O que é o Stagefright exatamente?

Design de material do Hangouts

O Stagefright recebe o nome do mecanismo de reprodução multimídia Android , que suporta diferentes formatos padrão, além de áudio, vídeo, gerenciamento de sessões, DRM e muito mais.

A falha de segurança relacionada a esse mecanismo foi descoberta recentemente no Hangouts, como mencionamos no início do artigo, e se afeta tantos terminais, é porque é um recurso essencial do sistema operacional .

O terminal é infectado aproveitando essa vulnerabilidade ao receber uma mensagem MMS com um vídeo no qual o código malicioso está oculto , que, como dissemos no início, não precisa de intervenção direta do usuário. Isso ocorre porque o Android baixa o conteúdo das mensagens MMS automaticamente e, uma vez infectados, os hackers podem fazer o que quiserem com o nosso terminal.

Relacionado:  Mostramos quais são as melhores aplicações para baixar Torrents

De qualquer forma, se você quiser obter mais informações sobre o Stagefright, colocamos você no artigo vinculado ao início , onde você pode ler dados mais completos.

Como você pode se proteger do Stagefright?

proteção de estágio

Enquanto o Google desenvolve patches para corrigi-lo – o que pode demorar um pouco – e enquanto os fabricantes adotam esses patches – que podem ser ainda mais longos -, os usuários têm uma solução rudimentar, mas que serve como primeira linha de defesa, para se protegerem. de Stagefright.

Como o Stagefright ataca MMS que são baixados automaticamente para o sistema , desabilitar esse recurso é uma das melhores opções que você precisa para se proteger minimamente. Para fazer isso, siga as etapas que lhe daremos :

  • Abra seu aplicativo de mensagens curtas – no meu caso, o Google Messenger -.
  • Abra as configurações do terminal clicando nos três botões no canto superior direito.
  • Localize a seção de mensagens multimídia e desmarque a opção Recuperar automaticamente .

Se você estiver usando um aplicativo de mensagens diferente, precisará descobrir se ele também bloqueia as mensagens MMS . Muitos aplicativos devem oferecer essa opção, mas haverá alguns que não oferecem. Se o seu aplicativo de mensagens curtas não suportar a desativação desse recurso, considere alterá-lo para outro .

Como já dissemos, até que os fabricantes o consertem via código, isso pode levar um longo tempo . Enquanto isso, os usuários do CyanogenMod devem começar a receber atualizações para corrigir o bug do Stagefright entre esta semana e a próxima, como já o corrigiram.

 

Você pode estar interessado:

Deixe um comentário