UsersWiki バックアップ : [PublicBlog/2015-09-24のソース]

差分を表示
PublicBlog/2015-09-24 へ行く。

#navi(../)
RIGHT:&rsslink(../);
#boxdate

// * に続けてタイトルを記入
* Android の Stagefright 脆弱性・・・ [#k1315bb6]

// タグを()の中にカンマ区切りで入力
RIGHT:&tag(脆弱性,Android,Stagefright,Xperia Z);

//ここから下に本文を記入
&ref(site://modules/xelfinder/index.php/view/1963/stagefright.png,right,mw:320,mh:320,og);
ちょっと前から世間を騒がしている Android の Stagefright 脆弱性。

自分自身でよく分かってなかったし、正直ちょっと忘れてたところでもあります。 :hammer: 

しかし、Android 5.1.1 にアップデートした Xperia Z でも、未だ塞がっておらず、テストしてみたら真っ赤っかのオールレド。

ネット上をうろうろしていたら、とてもよいスライドを発見！

- [[さらば、Stagefright 脆弱性:http://www.slideshare.net/a4lg/stagefright-52700231]]

攻撃を成功させるのはそう簡単ではないけど、攻撃が成功する可能性はあるのは確か。全然安心できる状況ではないようですね。

MMS 経由で攻撃ということがクローズアップされているけど、経路はそれだけじゃないということも重要みたい。

Sony のデバイスに関しては、グローバル版の Xperia Z2 以降へは、修正アップデートが配信されているようですが、Z2 未満の機種はまだこれから。

Vodafone AU のサイトによると、10月初旬以降に Xperia Z にも配信が来るっぽいけど、どうなのかな？

- [[10th September 2015 - Software Update Weekly Wrap - Vodafone Community - 396170:https://community.vodafone.com.au/t5/Software-Updates/10th-September-2015-Software-Update-Weekly-Wrap/m-p/396170]]
- [[24th September 2015 - Software Update Weekly Wrap - Vodafone Community - 397329:https://community.vodafone.com.au/t5/Software-Updates/24th-September-2015-Software-Update-Weekly-Wrap/td-p/397329]]

ここへきて、また不安になってきました。早くパッチアップデートが配信されますように・・・。

** Stagefright 脆弱性パッチが配信されない場合にできること [#z8b542e0]

- MMS の自動ダウンロードを無効にする。ただし、MMS 以外のルートからのアタックには意味がない。
- rooted 端末なら build.prop で stagefright を無効にできるみたい。(true -> false)
-- [[[D5803] Stagefright Vulnerability fix for stock Sony Lollipop ROMS - Post #21 - XDA Forums:http://forum.xda-developers.com/showpost.php?p=62319260&postcount=21]]
>media.stagefright.enable-player=&font(Red){false};
media.stagefright.enable-http=&font(Red){false};
media.stagefright.enable-aac=&font(Red){false};
media.stagefright.enable-qcp=&font(Red){false};
media.stagefright.enable-fma2dp=&font(Red){false};
media.stagefright.enable-scan=&font(Red){false};
<
- 上記をとりあえず設定してみた。

*** Stagefright 無効で通知音が鳴らなくなった [#g60081a6]

Stagefright をすべて無効にしたら、通知音が鳴らなくなり、ミュージック(旧 Walkman)の曲がリストアップされなくなってしまったので、media.stagefright.enable-aac のみ有効に戻しました。

media.stagefright.enable-aac を有効にすることでリスクがどの程度上がるのかは、私には分かりませんが通知音が鳴らないのは困るのでしかたなく有効に戻しました。

>media.stagefright.enable-player=&font(Red){false};
media.stagefright.enable-http=&font(Red){false};
media.stagefright.enable-aac=&font(Green){true};
media.stagefright.enable-qcp=&font(Red){false};
media.stagefright.enable-fma2dp=&font(Red){false};
media.stagefright.enable-scan=&font(Red){false};

RIGHT:&font(90%){by &author(date); &page_comments;};
#navi(../)

« Prev

PublicBlog/2015-09-24 のバックアップ一覧
PublicBlog/2015-09-24 のバックアップソース(No. All)
- 1: 2015-09-25 (金) 00:14:32 nao-pon
- 現: 2015-09-25 (金) 13:19:36 nao-pon
  - Stagefright 脆弱性パッチが配信されない場合にできること, Stagefright 無効で通知音が鳴らなくなった

ぺージ情報
ぺージ名 :	PublicBlog/2015-09-24
ページ別名 :	未設定
ページオーナー :	nao-pon
閲覧可
グループ :	すべての訪問者
ユーザー :	すべての訪問者
編集可
グループ :	登録ユーザ
ユーザー :	なし

Counter: 668, today: 1, yesterday: 0

メインメニュー

ログイン

パスワード紛失 |新規登録

Android の Stagefright 脆弱性・・・ のソース

Android の Stagefright 脆弱性・・・のソース