حل مشكلة الثغرة الأمنية في أندرويد | رهبة المسرح | Stage Fright |

الكاتب: XQ55 تحديث 7-8-2015 

بسم الله الرحمن الرحيم

مقدمة

يوجد عدد من المواقع منها مجلة فوربس تؤكد تواجد ثغرة أمنية في نظام أندرويد يشمل أغلب الاجهزة أو تحديدا 90% منها

وهذه الثغرة تكون من خلال إرسال رسالة MMS أي رسالة وسائط لهاتفك من خلالها يمكن التحكم بالجهاز بشكل كبير

المبلغ عن الثغره هو Joshua Drake من Zimperium zLabs

وقد تم تسميتها Stage Fright أي رهبة المسرح

الفكرة أن هذه الثغرة غير منتشرة لكنها ممكنه وقد تصلك

التحكم يكون عالي بحيث أنه يأخذ صلاحيات على الكاميرا والمايك والصور والملفات والمزيد

الشركة الوحيدة التي قدمت إصلاح هي سيانوجين مود حاليا

---

الحل المباشر الأول تعطيل رسائل الوسائط MMS

الحل المباشر الثاني هو تعطيل الإستقبال التلقائي لرسائل الوسائط MMS

---

تحديث 7-8-2015

لكي تعرف هل جهازك معرض لهذه الهجمة أم لا

ركب التطبيق التالي والذي سيعرف من خلال بعض الأدوات

Stagefright Detector App قوقل بلاي

Stagefright Detector App بوكس الموقع

إذا كان جهازك مثل الصور المرفقة سيكون غير سليم

س: ظهر عندي أول أسطر أخضر والباقي أحمر؟

ج: يعني أنك مغلق شبكة MMS وقمت بجزء من الحل

س: يظهر عندي أماكن أحمر وأماكن أخضر؟

ج: أيضا قمت بجزء من الحل

النتيجة الكاملة أمر صعب مالم تحصل على تحديث من الشركة

يوجد حلول تجدها في الأسفل أيضا

---

تحديث 7-8-2015

لأجهزة سامسونج يوجد تطبيق يجب أن تركبه

MMSCtrl

---

حلول

 

مستخدمي تطبيق ماسنجر من قوقل

Messenger

ركب التحديث التالي أولا وتجده فقط في البوكس

من خلال التطبيق إذهب ل الإعدادات ثم إعدادات متقدمة ثم استرداد تلقائي للتجوال / عطل هذا الخيار /

 

 

---

مستخدمي تطبيق سامسونج الرسمي للرسائل

جالكسي S6 

 

من خلال تطبيق الرسائل ثم المزيد ثم الضبط ثم مزيد من الضبط ثم رسائل الوسائط ثم استعادة تلقائية / عطل هذا الخيار /

 

نوت فور / لولي بوب

نوت ثري / كيتكات

---

مستخدمي قوقل هانق أوت

Google Hangouts

 

من خلال تطبيق هانق أوت ثم الإعدادات ثم الرسائل القصيرة SMS ثم الاسترداد التلقائي لرسائل الوسائط المتعددة / عطل هذا الخيار /

 

---

 مستخدمي لينوفو

 

من خلال تطبيق الرسائل ثم إعدادات الرسائل ثم استرداد تلقائي / عطل هذا الخيار /

 

---

مستخدمي سوني

 

من خلال تطبيق المراسلة اضغط على إعدادات ثم الإنزال التلقائي لرسائل MMS / عطل هذا الخيار /

 

---

حلول أخرى

غير عنوان شبكة ال MMS

 

يعني اذهب للإعدادات ثم المزيد ثم الشبكات ثم نقاط الشبكات ثم تجد MMS ادخل عليه وغير الأرقام كلها

---

blog.zimperium.com