StagefrightエクスプロイトからAndroid携帯を保護する方法

Stagefrightが恐ろしい名前のように聞こえる場合、それはそうだからです。 Stagefrightは、Androidでこれまでに発見されていない最大のエクスプロイトである可能性があります。これはAndroid2.2Froyoにまでさかのぼり、Androidスマートフォンの大部分（約9億台）に影響を及ぼし、MMSを介して機能します。この場合、受信者は何もする必要はありません。ハングアウトまたはデフォルトのメッセージングアプリを使用している場合、アプリは自動的にMMSをダウンロードして処理し、再生します。そして、それがあなたの電話に侵入するために必要なすべてのエクスプロイトです。

Stagefrightは、MP4ビデオなどのマルチメディアファイルを再生するために使用されるAndroidのコアライブラリです。 Stagefrightがとても怖いのは、悪意のあるコードをAndroid携帯に送信するプロセスが非常に簡単になるためです。この悪意のあるコードは、ハッカーが望んでいるものであれば何でもかまいません。これがエクスプロイトの仕組みのビデオです。

デバイスの脆弱性を確認する方法

Googleは最新のAndroidリリースですでにバグにパッチを適用しています（したがって、主力のSamsungおよびMoto電話を使用している場合は問題ありません）が、問題は、すべての人が常に最新バージョンのAndroidを実行しているわけではないということです。更新をプッシュするには、製造元に依存する必要があります。

バグを公開した会社であるZimperiumは、携帯電話が脆弱かどうかをテストするためのシンプルなアプリ、StagefrightDetectorもリリースしました。アプリをダウンロードしてテストを開始するだけです。数秒で答えがわかります。

脆弱な場合は、最新のアップデートに注意し、できるだけ早くアップグレードしてください。

また、次の解決策を試してください。

Stagefrightから身を守る方法

残念ながら、StagefrightはAndroid OSに非常に深く組み込まれているため、この機能を無効にするだけのツールはありません。代わりに、回避策を使用する必要があります。

このエクスプロイトは、MMSがデバイスに自動的にダウンロードされた場合にのみアクティブ化されることがわかっています。その機能を無効にしましょう。

ハングアウト： SMS用のハングアウトを使用している場合は、[ハンバーガー]メニューをタップし、[設定]-> [SMS]を選択して、[MMSの自動取得]オプションのチェックを外します。

Googleのメッセンジャー： Googleのメッセンジャーアプリを使用している場合は、3つの点線のメニューボタンをタップして[設定]を選択します。 「詳細」に移動し、「自動取得」オプションを無効にします。

メッセージ： 古いバージョンのAndroidを使用している場合は、メッセージングアプリがインストールされている可能性があります。 [メニュー]ボタン、[設定]の順にタップし、[マルチメディア（MMS）メッセージ]セクションを見つけて、[自動取得]のチェックを外します。

使用しているSMSアプリに関係なく、設定のどこかにこのオプションがあるはずです。それを探して無効にします。

本当にひどい場合は、SMSアプリがこの機能をサポートしていれば、不明な連絡先からのテキストメッセージを無効にすることができます。

これで、アプリはMMSを自動ダウンロードしなくなります。

MMSメッセージがまだ普及している地域に住んでいる場合は、知らない人からのMMSメッセージを開かないでください。

これは、パッチを適用したアップデートを入手するまでの、現時点での最善の防御策です。自分の手で問題を解決したい場合は、電話をルート化してCyanogenMod（または他のCMベースのROM）をインストールするだけで、迅速なセキュリティ更新を確実に受けることができます。 CMはナイトリーバージョンのバグをすでに修正しており、まもなく安定版リリースでリリースされる予定です。

Androidセキュリティディベート

Stagefrightのバグにより、Androidのセキュリティに関する議論が再び始まりました。 AndroidはiOSよりも安全性が低いと思いますか？それとも、10億を超えるさまざまなデバイスで実行される無料のオープンソースコアOSに支払う価格だけですか？以下のコメントであなたの意見を共有してください。