QuadRooter Scanner: je vaš telefon Android ranljiv

QuadRooter Scanner je nova aplikacija za naprave Android, ki skenira napravo in vam pove, ali je nanjo vplivala nedavno razkrita ranljivost QuadRooter.

QuadRooter je nabor štirih ranljivosti, ki vplivajo na naprave Android, ki uporabljajo čipset Qualcomm. Ranljivost, ki je bila razkrita na spletnem blogu Check Point 7. avgusta 2016, naj bi ranljivost vplivala na blizu 900 milijonov Android naprav, ki so trenutno v obtoku.

Napadalci lahko izkoristijo ranljivost z uporabo posebej pripravljenih aplikacij. Aplikacija po mnenju raziskovalcev ne bi potrebovala posebnih dovoljenj in bi napadalcem lahko omogočila popoln nadzor nad napravo Android.

Če so izkoriščene, lahko QuadRooter ranljivosti napadalcem omogočijo popoln nadzor nad napravami in neomejen dostop do občutljivih osebnih in poslovnih podatkov na njih. Dostop lahko napadalcu omogoči tudi zmogljivosti, kot so zapisovanje v ključe, sledenje GPS in snemanje video in zvoka.

Raziskovalci so objavili kratek seznam prizadetih naprav, ki se glasi, kdo je kdo iz sveta Android. Vključeni so Google Nexus 5X in 6, novi Moto X, The OnePlus One, 2 in 3, Samsung Galaxy S7 in S7 Edge, Sony Xperia U Ultra, LG G5 in G5 ter razne druge naprave.

Seznam pa je nepopoln in do nedavnega ni bilo mogoče povedati, ali na določeno napravo, ki ni na seznamu, vpliva ena od štirih ranljivosti.

QuadRooter skener

QuadRooter Scanner to spremeni. To je brezplačna aplikacija za naprave Android, ki pregleduje napravo, na kateri se zažene, in ugotovi, ali je ranljiva za eno, nekatere ali vse štiri odkrite štiri ranljivosti v zadnjem času.

Po namestitvi aplikacije za zagon optičnega branja se dotaknete gumba za optično branje. Dokončanje traja manj kot minuto in prikaže se, ali je naprava ranljiva za nekatere odkrite ranljivosti.

Na voljo so povezave do ranljivosti, na katere je naprava prizadeta, kar je lahko koristno pri raziskovanju ranljivosti.

Vendar pa je malo, kar lahko storite, če naprava vpliva. Čeprav ste morda previdnejši kot običajno, saj nobene aplikacije ne nameščate zunaj trgovine Google Play in tudi takrat poskrbite, da jo je ustvarilo zakonito podjetje, ni na voljo neposredne možnosti za popolno zaščito naprave.

Proizvajalec naprave mora pravočasno sprostiti popravek za ranljivosti, na katere naprava vpliva. Preteklost je pokazala, da bo minilo nekaj časa, preden bodo celo podjetja, ki skrbijo za najbolj izrinjene popravke. Pri nekaterih napravah ni mogoče ustvariti popravkov in ničesar, kar lahko uporabniki storijo v zvezi s tem, razen preklopa naprav (po možnosti od podjetja z boljšimi rezultati).

Zdaj Vi : Je vaš telefon ranljiv?