QuadRooter Scanner to nowa aplikacja dla urządzeń z systemem Android, która skanuje urządzenie i informuje, czy ma na nie wpływ ujawniona niedawno luka w programie QuadRooter.
QuadRooter to zestaw czterech luk w zabezpieczeniach urządzeń z Androidem korzystających z mikroukładów Qualcomm. Ujawniona na blogu Check Point w dniu 7 sierpnia 2016 r. Luka dotyczy prawie 900 milionów urządzeń z Androidem, które są obecnie w obiegu.
Atakujący mogą wykorzystać tę lukę przy użyciu specjalnie przygotowanych aplikacji. Według naukowców aplikacja nie potrzebuje specjalnych uprawnień i może dać atakującym pełną kontrolę nad urządzeniem z Androidem.
Luki QuadRooter, jeśli zostaną wykorzystane, mogą dać atakującym pełną kontrolę nad urządzeniami i nieograniczony dostęp do wrażliwych danych osobowych i firmowych na nich. Dostęp może również zapewnić osobie atakującej takie funkcje, jak rejestrowanie kluczy, śledzenie GPS oraz nagrywanie wideo i audio.
Badacze opublikowali krótką listę dotkniętych urządzeń, która brzmi jak kto jest kim w świecie Androida. Obejmuje to Google Nexus 5X i 6, nowe Moto X, The OnePlus One, 2 i 3, Samsung Galaxy S7 i S7 Edge, Sony Xperia U Ultra, LG G5 i G5 oraz różne inne urządzenia.
Lista jest jednak niekompletna i do niedawna nie było możliwości stwierdzenia, czy jedna z czterech luk dotyczy określonego urządzenia, które nie znajduje się na liście.
Skaner QuadRooter
QuadRooter Scanner to zmienia. Jest to bezpłatna aplikacja dla urządzeń z systemem Android, która skanuje urządzenie, na którym jest uruchomiona, w celu ustalenia, czy jest podatna na jedną, niektóre lub wszystkie cztery ostatnio odkryte luki.
Wystarczy zainstalować przycisk skanowania po zainstalowaniu aplikacji, aby uruchomić skanowanie. Wykonanie zajmuje mniej niż minutę i wyświetli listę, czy urządzenie jest podatne na niektóre wykryte luki.
Udostępniono łącza do luk w zabezpieczeniach, na które wpływa urządzenie, które mogą być przydatne podczas badania luk w zabezpieczeniach.
Niewiele można jednak zrobić, jeśli dotyczy to urządzenia. Możesz być bardziej ostrożny niż zwykle, nie instalując żadnych aplikacji spoza sklepu Google Play, a nawet upewniając się, że została utworzona przez legalną firmę, ale nie ma bezpośredniej opcji, aby w pełni chronić urządzenie.
Producent urządzenia musi opublikować łatkę na czas, aby usunąć luki, na które ma wpływ urządzenie. Przeszłość pokazała, że minie trochę czasu, zanim nawet firmy, którym zależy na najbardziej wypychanych łatkach. W przypadku niektórych urządzeń łatki mogą nigdy nie zostać utworzone i użytkownicy nie mogą nic na to poradzić poza przełączaniem urządzeń (najlepiej od firmy o lepszych osiągnięciach).
Teraz ty : czy Twój telefon jest wrażliwy?
