看板 MobileComm
作者
標題 [情報] 檢查你的手機是否存在Stagefright漏洞
時間 Thu Aug 20 13:01:11 2015
作者
標題 [情報] 檢查你的手機是否存在Stagefright漏洞
時間 Thu Aug 20 13:01:11 2015
[情報] 檢查你的手機是否存在Stagefright漏洞
APP名稱: Stagefright Detector App
連結:
https://goo.gl/at08RD
https://play.google.com/store/apps/details?id=
com.zimperium.stagefrightdetector&hl=zh-TW
這是首先發現Stagefright安全性漏洞的公司
------Zimperium INC. 所開發的程式,可以
檢查你的android手機是否存在此漏洞.
使用方式:進入app後,按下"BEGIN ANALYSIS",
若顯示"Vulnerable"就是有此漏洞,
若顯示"Not Vulnerable"就是沒此漏洞.
**此app無要求多餘權限,請安心服用**
M7今天有收到google安全性更新
zenfone2一兩個禮拜前也說補了漏洞
各位都來檢測一下吧...
沒洞的請大聲說出你的手機及韌體版本
有洞的請大聲說出你手機是哪家公司的哪一隻,
讓OEM們警惕一下
--
※ 文章代碼(AID): #1LrLyQdR (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1440046874.A.9DB.html
→ : note4最新版韌體(1GOGB) 有洞1F 08/20 13:05
推 : sony z3+ 上次更新已經修復2F 08/20 13:06
推 : M8有洞3F 08/20 13:08
推 : nexus9-5.1.1有/Asus A500CG-4.4.2無4F 08/20 13:14
Nexus9 竟然有洞!? 您更新到最新版了嗎?您的Nexus9是 LTE版還是wifi版?
推 : E9+有洞，請問要怎麼解？5F 08/20 13:15
目前我知道的暫時解法是進入你使用的簡訊程式,(hangouts/messages....等)
設定> MMS > "MMS自動取得"不要打勾
"漫遊自動取得"也不要打勾
不同廠牌手機的步驟與名稱略有不同,
但是概念是一樣的, 舉一反三就ok了
這只是暫時、部份的解法,
要根治還是要靠您們家的手機廠
還有,請使用已修補此漏洞的手機瀏覽器,
例如firefox (其他瀏覽器我不知道修補了沒),
可以防止你看網頁時被stagefright攻擊
推 : M9有洞6F 08/20 13:19
推 : 火腿腸眼睛 有洞7F 08/20 13:22
推 : Z2 5.1.1版 23.4.A.0.546有洞……8F 08/20 13:23
→ : 基本上防漏的就是挖洞的 防毒的就是製造病毒的9F 08/20 13:23
→ : Note3 有洞10F 08/20 13:24
→ : Zenfone5 沒洞11F 08/20 13:24
推 : S6有洞12F 08/20 13:30
推 : M7有洞13F 08/20 13:31
所以說 今天M7的更新沒把洞補好. 囧推 : SONY Z系列請等23.4.A.0.580
歐洲已經推出了 如果等不及就自己刷吧= =14F 08/20 13:36
歐洲已經推出了 如果等不及就自己刷吧= =14F 08/20 13:36
推 : 米3，，，ok，不用按直接顯示no16F 08/20 13:39
推 : G2...有洞~@@
其實已經等更新等很久了QQ~可是一直等不到更新~:(17F 08/20 13:42
其實已經等更新等很久了QQ~可是一直等不到更新~:(17F 08/20 13:42
→ : 我每一兩天想到就去按一下檢查更新 但是都沒有!
三星加油好嗎???????19F 08/20 13:45
三星加油好嗎???????19F 08/20 13:45
推 : Zenfone2 有洞...版本080721F 08/20 13:45
推 : 更正！！！米3有洞，，，，，但我下載錯 Stagefright Detector 竟然說ok????到底哪個正確22F 08/20 13:46
我也試過別的測試app, 有些也說我手機沒洞,我是比較相信我本文說的這個
因為他還有把詳細的漏洞寫出來(例如 CVE-2015-38xx)
推 : sony tx有洞 但我想應該等不到更新了復ゝ‵24F 08/20 13:46
換手機的好理由!→ : Nexus 9 LTE有洞 (LMY48I)
Nexus 7 2013 wifi有洞 (LMY48I)25F 08/20 13:49
Nexus 7 2013 wifi有洞 (LMY48I)25F 08/20 13:49
推 : acer js有洞27F 08/20 13:51
→ : Nexus 7 2012 wifi有洞 (LMY47V)
Nexus 4有洞 (LMY47V)28F 08/20 13:53
Nexus 4有洞 (LMY47V)28F 08/20 13:53
推 : 為什麼我覺得推文看起來有點糟糕XD30F 08/20 13:55
真的很糟糕→ : 1+一代有洞 (CM12.1-20150721)
Sony Z3C有洞 (23.4.A.546)31F 08/20 13:55
Sony Z3C有洞 (23.4.A.546)31F 08/20 13:55
推 : BLU Studio Energy有洞33F 08/20 13:58
→ : 我手邊根本沒有一隻是修正的嘛 <囧>34F 08/20 14:00
推 : 我也下載錯APP了= =.....35F 08/20 14:02
推 : asus fe375cl 有洞36F 08/20 14:03
→ : G2紅色部份：cve-2015-3829、cve-2015-3864
cve-2015-1538..37F 08/20 14:03
cve-2015-1538..37F 08/20 14:03
推 : Memopad ME572C 5.01版也有洞…還沒辦法手動關MMS的設定…囧39F 08/20 14:03
有個方法,你把預設的簡訊app改成hangouts,
然後照著我上面說的步驟操作,
可以降低你所受到的危險
![[圖]](http://i.imgur.com/zUMGbyEh.png)
→ : 唉洞凱爾42F 08/20 14:22
→ : Z3 5.1.1有洞43F 08/20 14:22
推 : 816 有洞，但沒空間更新...44F 08/20 14:23
推 : 囧…原po的提醒讓大家人心惶惶了…45F 08/20 14:26
推 : Note4有洞,BOGB,所以沒有更新的檔案補洞46F 08/20 14:30
Imgur: The most awesome images on the Internet
![[圖]]()
![[圖]](http://i.imgur.com/VJ9g8qa.jpg)
推 : 我的nexus畫面同james大48F 08/20 14:37
推 : ASUS ME372CL Not Vulnerable Android 4.4.249F 08/20 14:40
→ : 哇 太神了 4.4.2竟然沒洞
你最近一個月有更新嗎?50F 08/20 14:41
你最近一個月有更新嗎?50F 08/20 14:41
推 : lg g2 4.4.2有洞52F 08/20 14:44
→ : Nexus 4 LMY48I 沒洞, oh ya
Nexus 全系列除了 Nexus 7 2012 以外, 其實都已經有53F 08/20 14:45
Nexus 全系列除了 Nexus 7 2012 以外, 其實都已經有53F 08/20 14:45
推 : 好像沒有一個正常？？？可能？？可信度！！！55F 08/20 14:47
Stagefright其實是多個漏洞的統稱,
Stagefright當初被公佈之後,google沒幾天就發
佈了Nexus的安全性更新(LMY48I),但是後來有人
發現新的漏洞(我猜測可能是CVE-2015-3864這個漏洞)
,可能就是這個新的漏洞導致連Nexus裝置都顯示
Vulnerable(有洞)
歡迎資安高手指正
[Update: Nexus 9 LTE] OTA Updates Incoming For Nexus Devices To Fix Vulnerability In Stagefright
![[圖]]()
Last week, Google released factory images for every actively-supported Nexus except the Nexus 7 2013 LTE and Nexus Player. These images were for a new buil... by Shawn De Cesari in News ...
![[圖]](http://www.androidpolice.com/wp-content/uploads/2015/08/nexus2cee_nexus-logo_thumb.png){kind=logo}
→ : 上面這網址有列出所有 Nexus device 的 OTA link59F 08/20 14:49
Imgur: The most awesome images on the Internet
![[圖]]()
![[圖]](http://i.imgur.com/U4WJw8q.jpg)
→ : 會用的人自己下載來手動 OTA, 修完就沒洞了62F 08/20 14:50
推 : S5有洞63F 08/20 14:50
推 : g pro 2 5.0.1 有洞64F 08/20 14:58
推 : Wifi平板可能要等原廠OTA才有辦法堵漏洞了…Me572c目前沒有“訊息”這個選項可以進去關掉MMS的設定的65F 08/20 14:58
推 : 大神F2 4.4.4有洞67F 08/20 14:58
這裡有篇很詳細的Stagefright說明
http://goo.gl/GmDL0o
Stagefright: The Exploit That Changed Android
![[圖]]()
Stagefright is amongst the worst exploit Android has seen in recent. Click to read more about the specifics and to know how to protect yourself! ...
![[圖]](http://cdn-www.xda-developers.com/wp-content/uploads/2015/08/stagefright.png)
有興趣的人可以看看
※ 編輯: ADCarry (118.160.34.50), 08/20/2015 15:02:07
推 : 大神F2刷miui7開發版沒洞，這你敢信68F 08/20 15:00
→ : 不信這個app我也不知道該信誰了,它可是發現這漏洞的公司所寫的檢測程式 囧
miui7不是蠻新的嗎? 有修補也不是不可能69F 08/20 15:04
miui7不是蠻新的嗎? 有修補也不是不可能69F 08/20 15:04
Imgur: The most awesome images on the Internet
![[圖]]()
![[圖]](http://i.imgur.com/ryRNCzg.jpg)
→ : 只補了三個洞73F 08/20 15:06
推 : tx有洞74F 08/20 15:06
→ : note4有2個是紅的 (3864和3827)75F 08/20 15:06
推 : Sony E4g 4.4.4 有洞(3827.3829.3864)76F 08/20 15:19
→ : 5.0以上的機子 不是改成可以靠GOOGLE PLAY補洞嗎?77F 08/20 15:19
要看google把多少系統軟體移到google play,
有移到play的部份才可以用play更新,
google正往此方向(慢慢)前進中
推 : note4洞洞 挖 慘兮兮78F 08/20 15:21
※ 編輯: ADCarry (114.44.72.204), 08/20/2015 15:24:59推 : Infocus M530剛更新的4310.001A02。有洞！79F 08/20 15:29
推 : nexus 5 已補上 愉悅80F 08/20 15:39
推 : 哇～大部份都穿國王的新衣！我也是．．．81F 08/20 15:52
推 : BF2 有洞82F 08/20 16:05
推 : M7有洞+183F 08/20 16:07
Major Flaw In Android Phones Would Let Hackers In With Just A Text : All Tech Considered : NPR
![[圖]]()
A security gap on the most popular smartphone operating system was discovered by security experts in a lab and is so far not widely exploited. It would let malicious code take over a phone instantly. ...
![[圖]](http://media.npr.org/assets/img/2015/07/27/istock_000039312462large_wide-96681057631bb8df52062ea8e110b487054f8557.jpg?s=1400)
推 : LG G PRO 有洞85F 08/20 16:15
推 : Zenfone 6 5.0 沒洞86F 08/20 16:22
推 : note4有洞 2015-3827 2015-3864是紅的87F 08/20 16:31
推 : HTC 820s 有洞88F 08/20 16:40
推 : LGL24 cm12.1 沒洞89F 08/20 16:41
推 : 大家都相信有洞的app90F 08/20 16:42
推 : 大家都中毒了嗎91F 08/20 16:54
推 : nexus7二代有。92F 08/20 17:09
推 : 小米2S刷5.1.1有洞93F 08/20 17:11
推 : WiFi平板也能收MMS簡訊?…那不是要透過CELL網路嗎94F 08/20 17:39
推 : 雞婆2有洞95F 08/20 17:41
推 : IN810 4.3有洞96F 08/20 17:49
推 : HTC One Max 5.0.2 有洞97F 08/20 17:54
推 : 全球不是近10億台安卓裝置都有洞? 不用檢查了啦98F 08/20 17:58
→ : 10億是把很舊很舊的機子也算進來才會那麼多
想知道哪一家手機廠修補漏洞比較快99F 08/20 18:09
想知道哪一家手機廠修補漏洞比較快99F 08/20 18:09
→ : 對啊 安卓2.2以後的機子都有可能會中獎101F 08/20 18:15
推 : G4 有洞…102F 08/20 18:23
推 : 看看還有沒有HTC Hero、Tattoo來執行這個APP試試103F 08/20 18:35
推 : 記得以前看過一部電影-防火牆104F 08/20 18:43
推 : HTC M7 Viper 9.0 有洞105F 08/20 18:54
推 : 這篇會不會爆掉然後記者就來抄了（？106F 08/20 18:57
推 : 紅米 miui 5.8.6開發版。3864一個洞107F 08/20 19:11
推 : 蝴蝶 有洞108F 08/20 19:37
推 : g pro 2 5.0.1 有洞，還三個...109F 08/20 20:06
推 : d820f有洞 簡訊可改110F 08/20 20:09
推 : 有洞SONY Z1 (14.4.A.0.157)111F 08/20 20:09
推 : bf2有洞112F 08/20 20:13
推 : s6 edge 有洞113F 08/20 20:18
推 : bfs有洞114F 08/20 20:21
推 : zenfone6無洞。115F 08/20 20:27
推 : BF2 有洞116F 08/20 21:15
噓 : HUAWEI小心機更新後有洞，要爆炸了117F 08/20 21:16
推 : 腦袋 有洞118F 08/20 21:51
推 : Z3 5.1.1有洞119F 08/20 22:39
推 : HTC Desire 816 有洞120F 08/20 22:41
Imgur: The most awesome images on the Internet
![[圖]]()
![[圖]](http://i.imgur.com/n6Sy18w.jpg)
Imgur: The most awesome images on the Internet
![[圖]]()
![[圖]](http://i.imgur.com/asdiDJM.jpg)
推 : M7有洞，也沒收到更新125F 08/20 23:44
推 : ZF2，有洞.......3864.3824.3827.1538126F 08/21 01:33
推 : M530 有洞 3829 3864 3827 1538127F 08/21 02:44
推 : 蝴蝶 有洞128F 08/21 03:56
推 : m7沒收到更新啊...而且有漏洞129F 08/21 07:14
推 : LG G4 v10c 有洞130F 08/21 11:53
→ : nexus131F 08/21 12:33
推 : HTC desire 610有3洞132F 08/21 13:33
--
作者 ADCarry 的最新發文:
![]()
看板 MobileComm作者 ADCarry (AD Carry)標題 hTC A9 紅色版到底是深酒紅色還是鮮紅色?時間 Wed Oct 21 21:10:50 2015 htc官網上面的紅色A …42F 32推![]()
好讀版 Nexus 6P vs iPhone 6 夜拍對決 - 看板 MobileComm - 批踢踢實業坊 好讀版 Nexus 6P vs iPhone 6 夜拍對決 (每一組的第一張為iPhone …43F 39推![]()
強者我朋友在電信公司上班 目前知道價位應該如下 各位參考參考 實際還是依官方為準 蘋果台灣官網訂價 6s 16 : 24,500 64 : 28,500 128 : 32,500 6s+ 16 : 2 …318F 162推 16噓![]()
google_nexus_team comments on Hi, I’m Hiroshi Lockheimer, here at Google with the team that build N …72F 38推 1噓![]()
國外的iphone 6S plus實際拍照成像 ~~~~~~~~~~~~ flickr圖床(不失真) ~~~~~~~~~~ 石蓮 陰天陽台 牙刷 ~~~~~~~~~~~~ imgur圖床(微失真) ~ …103F 69推 7噓
點此顯示更多發文記錄