<<
ตุลาคม 2558
 123
45678910
11121314151617
18192021222324
25262728293031
3 ตุลาคม 2558

ผู้ใช้ Android งานเข้า พบช่องโหว่ Stagefright รูใหม่ ระวังโดนแฮคแบบไม่ทันรู้ตัว

StageFright-v2

ย้อนไปในเดือนกรกฏาคม ได้มีการช่องโหว่อันตรายบนระบบปฏิบัติการแอนดรอยด์ที่มีชื่อเรียกว่า Stagefright ที่โจมตีผ่าน MMS โดยส่งผลได้กับแอนดรอยด์ทุกเครื่องทุกเวอร์ชั่น จน Google ต้องเร่งออก Patch มาปิดช่องโหว่ดังกล่าว

ล่าสุดทาง Zimperium ผู้ค้นพบช่องโหว่เป็นรายแรกได้ค้นพบช่องทางใหม่ในการใช้ Stagefright โจมตี ด้วยการ Encode มัลแวร์เข้าไปในไฟล์ .mp3 หรือ .mp4 หากผู้ใช้แอนดรอยด์เปิดพรีวิวไฟล์ดังกล่าวหรือเข้าไปในหน้าเว็บที่มีไฟล์มีเดียที่มีไวรัสแฝงอยู่ฝังเอาไว้ คุณสมบัติ Android audio preview จะทำการ Activate ตัวไวรัสทันที ให้ติดตั้งตัวเองลงบนเครื่อง และที่น่ากลัวยิ่งไปกว่านั้น คือ ไวรัสยังสามารถโจมตีผู้ใช้โดยตรงผ่าน Wi-Fi สาธารณะได้อีกด้วย

ในตอนนี้ Google กำลังเร่งแก้ไขปัญหาดังกล่าวด้วยการปรับปรุง Code การทำงานหลักของ Android โดยระบุว่า Patch แก้ไขจะปล่อยออกมาในวันที่ 5 ตุลาคม ส่วนคนที่ไม่ได้ใช้แอนดรอยด์ตระกูล Nexus ต้องรอทางผู้ผลิตออกแพทช์ให้ ซึ่งยังไม่มีกำหนดการณ์




Create Date : 03 ตุลาคม 2558
Last Update : 3 ตุลาคม 2558 16:25:42 น. 0 comments
Counter : 921 Pageviews.  

ชื่อ : * blog นี้ comment ได้เฉพาะสมาชิก
Comment :
  *ส่วน comment ไม่สามารถใช้ javascript และ style sheet
 

hutza
Location :
อุบลราชธานี Thailand

[ดู Profile ทั้งหมด]

ฝากข้อความหลังไมค์
Rss Feed
Smember
ผู้ติดตามบล็อก : 11 คน [?]




[Add hutza's blog to your web]