Sony และ HTC เตรียมอุดช่องโหว่ Stagefright แล้วภายในเดือนนี้ รุ่นไหนจะได้แก้ไขก่อนมาดูกัน

Sony และ HTC เตรียมอุดช่องโหว่ Stagefright แล้วภายในเดือนนี้ รุ่นไหนจะได้แก้ไขก่อนมาดูกัน

หลังจากเรื่องของช่องโหว่ Stagefright ที่ได้ถูกค้นพบโดยนักวิจัยที่ Zimperium ได้ถูกเผยแพร่ออกมา และพบว่า Android แทบทุกเครื่องที่มีอยู่ในปัจจุบันนี้ มีช่องโหว่เหล่านี้ทั้งสิ้น แน่นอนว่างานนี้ Google และแบรนด์สมาร์ทโฟนต่างๆไม่สามารถที่จะอยู่นิ่งเฉยได้ ซึ่งทาง Google ก็ได้นำร่องเริ่มแก้ไขปัญหาให้กับทาง Nexus ทุกรุ่นแล้ว และก็ตามมาด้วยทาง Samsung และ LG ที่ก็จะทำการอัพเดตภายในเดือนนี้ด้วย

เช่นเดียวกันกับทาง Sony และ HTC ที่ล่าสุดออกมาประกาศแล้วเช่นกันว่าจะทำการอัพเดตเพื่อป้องกันช่องโหว่นี้ภายในเดือนนี้เช่นกัน โดยรุ่นที่จะได้รับการอัพเดตจะมีดังนี้ครับ

  • Sony Xperia Z2
  • Sony Xperia Z3
  • Sony Xperia Z4/3+
  • Sony Xperia Z3 Compact
  • HTC One M7
  • HTC One M8
  • HTC One M9

ส่วนรุ่นอื่นๆนั้นยังไม่มีท่าทีใดๆออกมาว่าจะเป็นเช่นไร แต่มันก็น่าจะต้องทยอยอัพเดตเหมือนกันหมดนั่นแหละครับ

ซึ่งเจ้าช่องโหว่ Stagefright นี้จะสามารถทำงานได้ผ่าน libStageFright media library ที่ใช้ในการจัดการดาวน์โหลด MMS นั่นเอง(อันนี้เอาที่เข้าใจง่ายๆนะครับ จริงๆมันได้อีกหลายทาง แต่อันนี้เห็นภาพสุด) โดยมันจะแฝงตัวมากับ MMS และสามารถทำงานเองได้โดยที่เราไม่รู้ตัวด้วยซ้ำ และทำงานได้แม้กระทั่งตอนที่เราไม่ได้เปิดหน้าจอ แถมลบตัว MMS ที่ส่งมันมาทิ้งได้ด้วย ซึ่งนั่นหมายความว่า ถ้าผู้โจมตีมีเพียงหมายเลขเบอร์โทรศัพท์ของคุณเขาก็สามารถเข้ามาโจมตีคุณได้แล้ว

ซึ่งวิธีแก้เบื้องต้นก็พอมีบ้างนั่นก็คือปิดระบบดาวน์โหลด MMS แบบอัตโนมัติ และไม่ดาวน์โหลด MMS จากผู้ส่งที่ไม่คุ้นเคยมาเปิด

ส่วนใครที่สงสัยว่าเครื่องตัวเองมีช่องโหว่นี้หรือไม่สามารถดาวน์โหลดแอพพลิเคชั่นนี้ไปทดสอบได้เลยครับ Stagefright Detector App ซึ่งส่วนมากก็มีกันทุกเครื่องแหละครับ ไม่ต้องตกใจ

2015-08-08 04.47.14รูปนี้จาก LG G3 (Lollipop 5.0) ของผมครับ ไม่รอดเหมือนกัน

 

ที่มา : XperiaBlog

2 Comments

  1.   Aug 9 - 15:36 ตอบกลับ

    ปัญหาระดับโลก ตอนนี้ เท่าที่ทราบมีเพืยงมือถือ nexus ของ google และ Andriod one ทั้งหลาย เท่านั้น ที่สามารถ download patch มาป้องกันได้ แม้แต่ antivirus อย่าง kaspersky ยังต้องขอเวลาสักพัก

    http://forum.kaspersky.com/index.php?&

    วิธีการป้องกันเบื้องต้น

    https://www.twilio.com/blog/2015/07/how-to-protect-your-android-device-from-stagefright-exploit.html

    แต่เครื่องผมรอดว่ะ 555

    Trader Top
    •   Aug 9 - 15:57 ตอบกลับ

      ถ้าตรวจเจอ แนะนำ ให้ format เครื่องมือถือใหม่ครับ (rigister LINE ไว้ก่อนนะครับ)

      Trader Top

แสดงความคิดเห็น

*ข้อความหรือข้อความที่แสดงในโฟส เกิดจากการตั้งกระทู้และถูกส่งขึ้นในระบบโดยอัตโนมัติจากสมาชิก ซึ่งทีมงานไม่ได้มีส่วนหรือพิสูจน์ข้อเท็จจริงใดๆ หากพบเห็นข้อความ หรือรูปภาพในกระทู้ที่ไม่เหมาะสม กรุณาแจ้งทีมงานเพื่อดำเนินการต่อไป..