Prawie milion zagrożonych smartfonów i tabletów z Androidem

Jeśli masz w smartfonie lub tablecie z Androidem dane do przelewów, hasła i wrażliwe pliki, lepiej to przeczytaj. Błąd Androida o kodowej nazwie Stagefright pozwala za pomocą zwykłego MMS-a dostać się do Twoich danych, śledzić Cię a nawet podsłuchiwać rozmowy.

O błędzie, za pośrednictwem serwisu BGR, poinformował jako pierwszy Joshua Drake, ekspert zajmujący się bezpieczeństwem w sieci. Ujawnił, że z pomocą spreparowanej wiadomości MMS można przejąć kontrolę nad smartfonem lub tabletem. Włącznie z dostępem do aparatu fotograficznego i mikrofonu, dzięki którym można śledzić każdy szczegół z życia użytkownika urządzenia, często zabieranego nawet do łóżka.

Zobacz również: Chcesz, żeby Twój biznes zaczął zarabiać? Sprawdź, czy o czymś nie zapomniałeś

Co gorsza, dla skutecznego ataku nie jest wymagana żadna aktywność użytkownika. Ofiara Stagefright nie musi nawet otwierać MMS-a. Do przejęcia kontroli wystarczy, że na ekranie wyświetli się powiadomienie o jego przyjściu. Szacuje się, że na atak podatnych jest ok. 950 tysuięcy urządzeń z systemem Android od 2.2 w górę.

Jak można się obronić? Nie można – uważają eksperci. Jedyne rozwiązanie widzą w zainstalowaniu fabrycznej łatki na system, jeśli Google taką przygotuje. Jak donosi serwis androidpolice, ma się to stać w przyszłym tygodniu. Google uspokaja, że wie o luce w zabezpieczeniach od kwietnia, a dotąd nie dotarł do nich żaden wiarygodny sygnał o włamaniu dokonanym z pomocą  Stagefright. (kt)