User Käyttäjä Salasana  
   
maanantai 15.9.2025 / 13:41
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleinen keskustelu > keskustelua uutisista > lähes kaikista android-laitteista löytyi vakava aukko ? tämä on ainoa tapa suojautua
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Lähes kaikista Android-laitteista löytyi vakava aukko ? Tämä on ainoa tapa suojautua
  Siirry:
 
Viestiketjuun kuuluvat käyttäjäkommentit liittyvät tähän uutiseen:

Lähes kaikista Android-laitteista löytyi vakava aukko ? Tämä on ainoa tapa suojautua

uutinen julkaistu: 28 heinäkuuta, 2015

Tietoturvayhtiö Zimperium on kertonut löytäneensä Android-käyttöjärjestelmästä vakavan haavoittuvuuden, joka mahdollistaa haitallisen koodin ajamisen Android-pohjaisissa laitteissa. Haavoittuvuus koskee kaikkia Android 2.2.?5.1.1-pohjaisia laitteita. Zimperiumin havaitsema aukko liittyy mediatiedostojen Stagefright-käsittelykirjastoon ja aukon hyödyntäminen ei vaadi kuin haitallisen MMS-mediaviestin ... [ lue koko uutinen ]

Lue uutisartikkeli kokonaisuudessaan ennen kuin kommentoit aihetta.
Kirjoittaja Viesti
Senior Member
_
28. heinäkuuta 2015 @ 12:51 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Aukko on korjattu, tämän löytänyt kaveri toimitti patchit samalla kun ilmoitti asiasta ja google on ne jo lisännyt coreen.(tosin ei löydy aosp puusta ilmeisesti vielä).

Myös esim. Cm 12/12.1 versioihin tämä on paikattu pari viikkoa sitten.
Staff Member

32 tuotearviota
_
28. heinäkuuta 2015 @ 14:36 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Tohon MMS-ongelmaan auttaa myös MMS-sovelluksen vaihto toiseen, joka ei käytä Stagefrightia.

Androidin lisäksi ainakin Firefox OS käyttää Stagefrightia, mutta siinä ongelma on jo kai korjattu aiemmin.

Tämä ongelma on nähtävästi pahin niissä luureissa, joissa Stagefrightia ajetaan jostain mystisestä syystä laajoilla käyttöoikeuksilla (esim. Samsung Galaxy S4 ja LG Optimus Elite), jolloin hyökkääjä pääsee suoraan käsiksi suurimpaan osaa luurin toiminnoista.
ardiccari
Newbie
_
28. heinäkuuta 2015 @ 16:35 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Kysymys toimitukselle: miksi suojautumiskeino "MMS-viestit pois päältä" ei lue suoraan otsikossa? En pidä siitä, että minua kiristetään lukemaan artikkeli jättämällä uutisen olennaisin seikka pelkän vihjauksen asteelle ja uhkaamalla laitteen turvattomaksi jäämisellä muussa tapauksessa. Pahoitteluni vahvojen ilmasujen käytöstä, mutta tästähän on käytännössä kyse.

Sivuhuomautuksena vielä, että pidän Afterdawnin eri sivustoista ja olisin lukenut artikkelin joka tapauksessa. Huonosta journalismista (jota epäselvä otsikointi on) pisteet kuitenkin pikkuhiljaa valitettavasti laskevat.
Senior Member
_
28. heinäkuuta 2015 @ 16:51 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
@ardiccari

Ei mms viestien pois laitto yksinään estä käyttämästä tuota, vaan kaikki sovellukset mitkä käyttää tuota haavoittuvaa kirjastoa on potentiaalisia riskejä.
Daavon
Newbie
_
28. heinäkuuta 2015 @ 22:58 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Riittääkö Galaxy S4 omistajalle että poistaa Access Point Names valikosta mms asetukset ja jättää vain internet asetukset?
Senior Member
_
29. heinäkuuta 2015 @ 00:23 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lainaus, alkuperäisen viestin kirjoitti Daavon:
Riittääkö Galaxy S4 omistajalle että poistaa Access Point Names valikosta mms asetukset ja jättää vain internet asetukset?
Se estää tuon aukon käytön mms viestien välityksellä, muttei paikkaa sitä todellista aukkoa, mitä voidaan senkin jälkeen käyttää muuta kautta.
Mainos
_
__
 
_
afterdawn.com > keskustelu > yleinen keskustelu > keskustelua uutisista > lähes kaikista android-laitteista löytyi vakava aukko ? tämä on ainoa tapa suojautua
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy