Semak pengimbas keselamatan Bluebox jika android anda ditambal untuk mengeksploitasi 'key master'

Pemilik Android harus melihat Keselamatan Bluebox di gedung Google Play. Ia adalah aplikasi yang memberitahu anda jika peranti anda selamat dari mengeksploitasi 'Master Key'.

Ditemui oleh firma penyelidikan keselamatan Bluebox Labs, kerentanan "membolehkan penggodam untuk memodifikasi kod APK tanpa melanggar tandatangan kriptografi aplikasi." Um, apa sahaja. Hanya tahu itu perkara yang buruk, dan mengikut Bluebox, 99 peratus peranti Android terdedah.

Dalam istilah yang lebih mudah, firma mengatakan bahawa eksploit ini boleh digunakan untuk mengubah aplikasi yang sah ke dalam Trojan yang berniat jahat. Kedai aplikasi dan pengguna tidak akan menyedarinya. Mengikut firma itu, eksploit ini nampaknya sampai sejauh Android 1.6 Donut, mungkin lebih jauh, dan "boleh mempengaruhi sebarang telefon Android yang dikeluarkan dalam empat tahun yang lalu, " atau hampir 900 juta peranti. "

Trojan itu berpotensi memberikan akses penuh ke aplikasi yang berniat jahat ke peranti pengguna dan semua aplikasi dan datanya. Ia boleh membaca e-mel, mesej SMS, dokumen dan banyak lagi, bahkan boleh mendapatkan kata laluan akaun tersimpan. Singkatnya, ia boleh digunakan untuk merosakkan hujung minggu anda.

Jika anda mengimbas kembali dengan amaran bahawa Pemasangan pasaran Non-Google dibenarkan (ditunjukkan dalam imej di atas), anda boleh membetulkannya. Pergi ke Tetapan> Keselamatan dan nyahtandakan Sumber Tidak Diketahui. Jika itu tidak ditandakan, anda tidak akan dapat aplikasi sampingan, tetapi anda boleh mendayakannya jika anda perlu, kemudian nyahdayakannya lagi selepas beban sampingan.

Anda boleh mendapatkan maklumat terperinci mengenai eksploit di sini.

Berita baiknya ialah terdapat patch dalam perjalanan dari kebanyakan pengeluar. Malangnya, itu terpulang kepada pembuatnya. Kami yakin mereka mahu menyimpan pelanggan, dan mereka akan berusaha untuk memperbaikinya. Walau bagaimanapun, buat masa ini, apa yang boleh anda lakukan ialah memeriksa kelemahan peranti anda.

Pengimbas Keselamatan Bluebox

Untuk menyemak peranti Android anda, muat turun dan jalankan Pengimbas Keselamatan Bluebox.

Berikut adalah beberapa butiran lanjut tentang aplikasi Pengimbas Keselamatan Bluebox:

Penerangan

Pengimbas Keselamatan "Kunci utama" Bluebox akan mengimbas peranti anda untuk menentukan:
- Jika sistem anda terdedah atau ditambal ke atas kelemahan keselamatan "Kunci Master" Bluebox yang menjejaskan kebanyakan peranti Android
- Jika tetapan sistem anda membenarkan pemasangan aplikasi Bukan Pasaran Google
- Jika mana-mana aplikasi yang dipasang pada peranti anda cuba menggunakan niat jahat dari kecacatan keselamatanNOTICE: pengimbas pada masa ini tidak boleh menyemak .APK dalam direktori / mnt / asec / (copy apps protected); ini adalah sekatan keselamatan yang dikuatkuasakan oleh Android OS. Dengan menggunakan alat percuma ini, anda boleh mengimbas peranti anda untuk menentukan sama ada anda terdedah, selamat, atau telah dieksploitasi / dikompromikan.

Bercakap tentang keselamatan Android, anda harus membaca artikel kami: Yang Android Device Keselamatan Percuma adalah yang Terbaik? Dalam artikel itu, ujian Austin dan membandingkan tiga aplikasi keselamatan yang berbeza dan Avast keluar sebagai pemenang.