ICT Security-Sécurité PC et Internet

Stagefright le retour ! De nouvelles vulnérabilités ont été identifiées pour les appareils Android. Elles affectent encore le traitement de fichiers multimédia par le système d'exploitation mobile.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Stagefright

http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Android

Noch bevor die Sicherheitslücken offiziell auf der Hackerkonferenz vorgestellt wurden kursiert eine Anleitung zum Bau eines Proof-of-Concept im Netz. Ferner soll ein russisches Unternehmen bereits einen Exploit verkaufen.

Die Einschläge kommen näher: Ein chinesisches Blog hat weitere Details zu einer der kritischen Stagefright-Lücken in Android veröffentlicht – darunter auch erste Schritte zum Bau eines Exploits. Wenige Änderungen an einer beliebigen MP4-Videodatei reichen aus, um mit ihr Androids Multimedia-Framework Stagefright zum Absturz zu bringen. Dies konnte heise Security nachvollziehen. Es kommt zu einem Heap Overflow, den ein Angreifer zum Ausführen von Schadcode missbrauchen kann. Bleibende Schäden kann eine nach der Anleitung präparierte Datei jedoch nicht anrichten.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

An official Google blog post has gone on to say that from this week on, Nexus devices will receive over-the-air security updates on a monthly basis.
Meanwhile, Samsung has announced that it too will be releasing security updates “regularly about once per month.”
“With the recent security issues, we have been rethinking the approach to getting security updates to our devices in a more timely manner. Since software is constantly exploited in new ways, developing a fast response process to deliver security patches to our devices is critical to keep them protected,” said Dong Jin Koh, an executive vice president at Samsung. “We believe that this new process will vastly improve the security of our devices and will aim to provide the best mobile experience possible for our users.”
So, good news. A patch for Stagefright is on its way, as well as the integer overflow bug in Android’s media server service that can “render a phone apparently dead – silent, unable to make calls, with a lifeless screen.”
The announcements haven’t come a minute too soon, as researchers prepared to demonstrate the Stagefright vulnerability to the world at the Black Hat conference in Las Vegas.
For too long many Android users have been treated appallingly, left to fend for themselves with no access to security patches to protect their smartphones and personal data.
Let’s hope that this new momentum to keep users updated shows some real results, and helps defend Android users against increasingly hostile attacks.
Google, Samsung and other Android phone manufactures and service providers… we are watching you. Don’t let us down.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

Si votre fournisseur de smartphone ou de tablette ne patche pas Stagefright de lui même, ce malware basé sur l’envoi de MMS peut être vraiment effrayant. Mais vous pouvez vous en protéger en respectant quelques étapes.

Stagefright peut attaquer tout smartphone Android, tablette, ou un autre dispositif fonctionnant sous Android 2.2 ou supérieur. Des approximativement quelque 1 milliard de gadgets Android présents sur le marché, Stagefright pourrait, en théorie, toucher 95% d'entre eux. Joshua J. Drake, le vice-président de Zimperium zLabs qui a découvert Stagefright prétend qu'il est parmi les « pires vulnérabilités Android découverts à ce jour ».

Car la partie vraiment sournoise est qu’il n’est pas nécessaire de consulter le MMS pour être infecté. Si vous utilisez l’application Hangouts de Google , vous êtes infectés sans même consulter cette application de messagerie si l’on vous fait parvenir ce message.

Learn more / En savoir plus / Mehr erfahren:

• http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

Successfully exploiting the vulnerabilities could allow an attacker to spy on users, or even completely take over the device.

Researchers with Zimperium have identified multiple critical remote code execution vulnerabilities in Android's Stagefright code that can be exploited on 95 percent of devices – an estimated 950 million – by simply sending an MMS message.

Learn more / En savoir plus / Mehr erfahren:

• http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright