Bluebox Security Scanner Kontrollerer, om din Android er patched til 'Master Key' Exploit

Android-ejere bør tage et kig på Bluebox Security i Google Play Butik. Det er en app, der giver dig besked, hvis din enhed er sikker fra 'Master Key' udnytte.

Opdaget af sikkerhedsforskningsfirmaet Bluebox Labs, giver sårbarheden "en hacker mulighed for at ændre APK-kode uden at bryde en applikations kryptografiske signatur." Um, uanset hvad. Bare ved, det er en dårlig ting, og ifølge Bluebox er 99 procent af Android-enheder sårbare.

I meget enklere vilkår siger firmaet, at denne udnyttelse kunne bruges til at gøre enhver legitim ansøgning til en ondsindet trojan. App Store og brugeren vil aldrig mærke. Ifølge firmaet synes denne udnyttelse at dateres så langt som Android 1.6-donut, muligvis yderligere, og "kunne påvirke enhver Android-telefon, der blev frigivet i de sidste fire år" eller næsten 900 millioner enheder. "

En sådan trojan kunne potentielt give den ondsindede applikation fuld adgang til brugerens enhed og alle dens applikationer og data. Det kunne læse e-mail, sms-beskeder, dokumenter og meget mere, det kunne endda hente lagrede kontoadgangskoder. Kort sagt, det kunne bruges til virkelig at ødelægge din weekend.

Hvis du søger, kommer du tilbage med advarslen om, at ikke-Google-markedsinstallationer er tilladt (vist på billedet ovenfor), du kan rette det. Gå til Indstillinger> Sikkerhed og fjern markeringen for Ukendte kilder. Hvis det ikke er markeret, vil du ikke kunne sidelaste apps, men du kan aktivere det, hvis du har brug for det, og deaktiver derefter det igen efter sidelasten.

Du kan få mere detaljerede oplysninger om udnyttelsen her.

Den gode nyhed er, at der er patches på vej fra de fleste producenter. Desværre er det op til producenten. Vi er sikre på, at de vil beholde kunderne, og de vil arbejde for at rette op på dem. Men i øjeblikket kan du kontrollere din enheds sårbarhed, hvad du kan gøre.

Bluebox Security Scanner

For at kontrollere din Android-enhed skal du downloade og køre Bluebox Security Scanner.

Her er nogle flere detaljer om Bluebox Security Scanner-appen:

Beskrivelse