Патч Stagefright для Android Lollipop сборки LMY48I для Nexus 6, Nexus 5 и нескольких смартфонов Samsung, включая Galaxy S6 и S6 Edge, начинает распространяться

Как заявил на прошлой неделе их представитель в ответе по электронной почте Techworm, Google и Android начали распространять патч для страшной уязвимости Stagefright.

Обновление под названием Android Lollipop Build LMY48I распространяется для пользователей Sprint в Соединенных Штатах и нескольких смартфонов Samsung. Согласно документам обновления Sprint, Google Nexus 6 и Google Nexus 5 должны получить обновление сегодня, в то время как Samsung выпускает OTA обновления для нескольких устройств, перечисленных ниже.

Samsung Galaxy S6, S6 Edge, Galaxy S5 и Note Edge все получают патчи сегодня, и вы можете найти документы обновления по ссылкам ниже:

• Samsung Galaxy S6 – G920PVPU2BOGA

• Samsung Galaxy S6 Edge – G925PVPU2BOGA

• Samsung Galaxy S5 – G900PVPU3BOG1

• Samsung Galaxy Note Edge – N915PVPU4COG1

Stagefright – это пугающая уязвимость, которую могут использовать киберпреступники для захвата Android-смартфона, отправив специально подготовленное мультимедийное сообщение или чат в Google Hangout.

Джошуа Дрейк из Zimperium Mobile Security обнаружил шесть + одну критическую уязвимость в родном медиаплеере, называемом Stagefright. Он назвал эти слабости «Матерью всех уязвимостей Android».

Дрейк заявил, что уязвимости могут быть использованы, отправив одно мультимедийное текстовое сообщение на незащищенный Android-смартфон. Хотя эксплойт смертелен, в некоторых случаях, когда телефоны обрабатывают код атаки до открытия сообщения, эксплойты остаются незамеченными, и у пользователя будет мало шансов защитить свои данные.

Stagefright – это родной инструмент воспроизведения медиа, используемый Android, и все эти слабости находятся в нем. Дрейк утверждает, что все они являются «ошибками удаленного выполнения кода», позволяя злонамеренным хакерам проникать в устройства и извлекать личные данные.

Дрейк представит полное раскрытие вместе с доказательством концепции на Def Con 6 августа. Он также заявил, что всего семь уязвимостей были отправлены в Google к 9 апреля 2015 года.

Похоже, Google пытается выпустить патчи до того, как Дрейк сделает свое полное раскрытие и PoC публичными на DefCon 6 августа. Смартфоны Samsung и клиенты Sprint в США должны получить обновление в любое время.

Предполагается, что вышеуказанное обновление сборки предназначено для Android Lollipop, судя по веб-странице истории версий Sprint. Однако до сих пор нет информации от Google о том, когда патч будет выпущен для других версий Android и крупных производителей, таких как HTC, LG, Huawei и т.д.

Мы снова связываемся с представителем Google для получения комментариев о том, когда другие версии Android, а также производители начнут получать патч для дальнейшей передачи конечным пользователям, таким как мы.

Чтобы вручную проверить обновление, перейдите в Настройки>Обновление системы>Обновить сейчас.