נהתוכנית יכולה להיות ללא רבב, בוודאי לא המידה של מערכת הפעלה שהיא מערכת ההפעלה של Android. לאורך השנים נחשפו לא מעט נקודות תורפה משמעותיות במערכת ההפעלה של אנדרואיד, האחרונה שהייתה ניצול 'Stagefright' שנמצא והוכרז על ידי האנשים בזימפריום. הניצול נובע מפגם בספרייה libStageFright שמשחק תפקיד בהשמעת מולטימדיה.
אמנם אין כרגע דיווחים על הפגיעות המנוצלת על ידי האקרים, אך הניצול יכול תיאורטית לאפשר להאקר לקבל גישה למכשיר האנדרואיד של הקורבן על ידי שליחת הודעת MMS המכילה קוד תוכנה זדונית. מכיוון שאפליקציות העברת הודעות במערכת ההפעלה אנדרואיד מורידות אוטומטית מולטימדיה שמכשירים מקבלים כחלק מ- MMS, הקורבן אפילו לא היה מבין שהם נפרצו. פגם Stagefright מסכן קרוב למיליארד מכשירי אנדרואיד בסיכון מכיוון שהנושא נמצא בתוך מערכת ההפעלה עצמה.
בעוד ש- Zimperium עצמה השיקה אפליקציה (אפליקציית גלאי Stagefright) שקובעת אם מכשיר אנדרואיד מושפע מהפגיעות או לא, ותיקוני האבטחה מועברים ימינה ושמאלה, אבל משתמש אנדרואיד ממוצע בהחלט ירצה לעשות משהו בכוחות עצמו. כדי להגן על עצמם ועל המכשיר שלהם. ובכן, להלן השלבים שמשתמש אנדרואיד צריך לבצע כדי להתאים את עצמם כנגד המפחידים לכאורה Stagefright לנצל :
א) פתח את אפליקציית Hangouts.
ב) הקש על תפריט ההמבורגר (הסמל התלת שכבתי) הממוקם בפינה השמאלית העליונה של האפליקציה, ממש ליד תמונת הפרופיל שלך ושם.
ג) לחץ על הגדרות
ד) בחר ' סמס בתפריט ההגדרות.
ה) גלול מטה עד שתאתר את האפשרות 'אחזור אוטומטי של MMS'.
ו) בטל את הסימון של האפשרות 'אחזור אוטומטי של MMS', השבת אותה ובטל את הרשאתך למכשיר להורדת מדיה מהודעות MMS מראש. השבתת אפשרות ברירת המחדל של אפליקציית העברת המסרים להורדה אוטומטית של מדיה מהודעות MMS תחסל באופן פעיל את הפגיעות של Stagefright מכל מכשיר אנדרואיד.
רוב משתמשי Android עברו ל- Hangouts כאפליקציית המסרים המוגדרת כברירת מחדל. עם זאת, אל תפחד מאלה שמשתמשים באפליקציות שאינן Hangouts כדי לשלוח ולקבל הודעות. כל מי שמשתמש באפליקציית העברת הודעות שאינה Hangouts צריך לעשות על מנת להגן על המכשיר שלהם מפני ניצול ה- Stagefright, לנווט אל ההגדרות של אפליקציית המסרים שלהם, למצוא את הגדרות ה- MMS ולאתר ולהשבית את האפשרות 'אחזור אוטומטי של MMS'.
קריאה של 2 דקות
