Stagefright Blog elhacker.NET

Mostrando entradas con la etiqueta Stagefright. Mostrar todas las entradas

Metaphor, un exploit basado en Stagefright, secuestra un Android en 10 segundos

jueves, 17 de marzo de 2016 | Publicado por el-brujo | Editar entrada

Millones de dispositivos Android hacen frente a una amenaza común que puede abrir una brecha de espionaje de usuarios. Se llama Metaphor, basada en Stagefright fue una de las vulnerabilidades más sonadas de la historia de Android. El bug sirvió para poner en guardia a toda la comunidad ante un ataque que tomaba el control del terminal mediante un MMS.

Etiquetas: android , bug , cve , CVE-2015-3864 , metaphor , mms , Stagefright , vulnerabilidad | 0 comentarios

Samsung no arreglará el Stagefright 2.0 en algunos Galaxy S4

lunes, 5 de octubre de 2015 | Publicado por el-brujo | Editar entrada

En agosto de 2014, la empresa de seguridad QuarksLAB escribió a Samsung sobre dos vulnerabilidades graves descubiertas que afectan al kernel del Galaxy S4 (modelo GT-I9500). Samsung no hizo nada por solucionar los bugs hasta que QuarksLAB publicó un post en detalle sobre el asunto, hace apenas un par de semanas

Etiquetas: android , cve , galaxy , mp3 , mp4 , samsung , Stagefright , vulnerabilidad | 0 comentarios

Stagefright 2.0, nueva y grave vulnerabilidad en Android con archivos MP3

viernes, 2 de octubre de 2015 | Publicado por el-brujo | Editar entrada

Una de las noticias más polémicas durante los últimos meses ha sido Stagefright, el agujero de seguridad que a través de un mensaje MMS era capaz de afectar al 95% de usuarios de Android. Del mismo modo, el escándalo ha sido de utilidad para que los fabricantes se pongan las pilas, reafirmando su compromiso por dar un mejor soporte que nunca. Desde entonces Google y otros fabricantes se han comprometido a incorporar parches de seguridad en sus dispositivos de forma mensual, y según las últimas noticias, parece que el último parche no será el último.

Etiquetas: android , cve , mp3 , mp4 , Stagefright , vulnerabilidad , zimperium | 0 comentarios

Suite de Test de Vulnerabilidades Android VTS

miércoles, 16 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

NowSecure ha lanzando al público un código abierto Vulnerabilidad Android Test Suite (Android VTS). Ryan Welton (@ fuzion24) ha trabajado especialmente duro para producir una herramienta que puede ser utilizada por los investigadores y los usuarios por igual para determinar el estado de vulnerabilidad de sus dispositivos

Etiquetas: android , apk , nowsecure , Stagefright , vts , vulnerabilidad | 0 comentarios

Google lanza parche para solucionar la vulnerabilidad Stagefright en Android

domingo, 9 de agosto de 2015 | Publicado por el-brujo | Editar entrada

Finalmente, Google ha sacado un parche que arregla la vulnerabilidad de los terminales Android producida por el bug denominado como Stagefright, que daba la posibilidad de controlar el terminal infectado de forma remota a través de un sencillo mensaje multimedia MMS.

Etiquetas: android , Certifi-gate , mms , Stagefright , vulnerabilidad | 0 comentarios

Posibles soluciones contra el fallo MMS de Android StageFright

miércoles, 29 de julio de 2015 | Publicado por el-brujo | Editar entrada

El investigador de seguridad Joshua Drake, de Zimperium zLabs , publicó un grave fallo de seguridad en los dispositivos Android que al recibir un mensaje MMS pueden provocar un Remote Code Execution (RCE) poniendo en riesgo a más de 950 millones de dispositivos por culpa de la librería de Android llamada StageFright que se ve afectada por el fallo (bug).

Etiquetas: android , bug , fallo , rce , Stagefright | 0 comentarios