Stagefright 2.0 – Ranjiva milijarda Android uređaja

Nova greška u Andoid Stagefright-u je opet ugrozila veliki broj Android uređaja. Stagefright je Android moduo za reprodukciju multimedijalnog sadržaja. Greška u tom modulu je ranije ove godine pogodila oko 950 miliona Andoid uređaja, o čemu smo već pisali.

Novootkrivene ranjivosti (CVE-2015-6602 i CVE-2015-3876) pogađaju sve verzije Android-a od verzije 1 do verzije 5.1.1.
Stagefright 2.0 omogučava napadaču da izvši proizvoljan kod na napadnutom uređaju, koriščenjem specijalno napravljene multimedijalne datoteke.

Iz bezbjednosne komanije Zimperium, zaslužne i za otkrivanje Stagefright 1.0, objavili su da namjeravaju da objave više tehničkih detalja kao i kod za iskorištavanje nakon što Google objavi zakrpe.

Izvor:thehackernews.com