Zakrpa za Stagefright bag u Androidu ima propust

Mobilni telefoni, 17.08.2015, 01:30 AM

Zakrpa koju je Google objavio pre desetak dana ne pruža potpunu odbranu od napada u kojima se koristi nedavno otkriveni bezbednosni propust u Androidu Stagefright, tvrde stručnjaci firme Exodus Intelligence.

Propust su otkrili istraživači iz firme Zimperium koji su o tome obavestili Google i dostavili zakrpe za niz propusta koji omogućavaju Stagefright napade.

Jedna od ovih zakrpa, koja rešava problem propusta CVE-2015-3824 je jednostavna i sastoji se od jedva 4 linije promenjenog koda, tvrde iz Exodus Intelligence.

Na žalost, zakrpa ne radi ono što bi trebalo, što su istraživači i dokazali tako što su napravili MP4 fajl koji zaobilazi zakrpu što za posledicu ima uspešno iskorišćavanje propusta na testiranom Nexus 5 uređaju.

Istraživači iz ove firme upozorili su Google na ovo pre nedelju dana.

S obzirom da je bag privukao ogromnu pažnju, u Exodus Intelligence veruju da nisu jedini koji su primetili da zakrpa ima propust.

“Drugi mogu imati zle namere”, kažu istraživači. “Javnost većinom veruje da trenutna zakrpa štiti iako ustvari to nije tako.”