Android の Stagefright 脆弱性・・・

Android の Stagefright 脆弱性・・・

ちょっと前から世間を騒がしている Android の Stagefright 脆弱性。

自分自身でよく分かってなかったし、正直ちょっと忘れてたところでもあります。

しかし、Android 5.1.1 にアップデートした Xperia Z でも、未だ塞がっておらず、テストしてみたら真っ赤っかのオールレド。

ネット上をうろうろしていたら、とてもよいスライドを発見！

• さらば、Stagefright 脆弱性

攻撃を成功させるのはそう簡単ではないけど、攻撃が成功する可能性はあるのは確か。全然安心できる状況ではないようですね。

MMS 経由で攻撃ということがクローズアップされているけど、経路はそれだけじゃないということも重要みたい。

Sony のデバイスに関しては、グローバル版の Xperia Z2 以降へは、修正アップデートが配信されているようですが、Z2 未満の機種はまだこれから。

Vodafone AU のサイトによると、10月初旬以降に Xperia Z にも配信が来るっぽいけど、どうなのかな？

• 10th September 2015 - Software Update Weekly Wrap - Vodafone Community - 396170
• 24th September 2015 - Software Update Weekly Wrap - Vodafone Community - 397329

ここへきて、また不安になってきました。早くパッチアップデートが配信されますように・・・。

Stagefright 脆弱性パッチが配信されない場合にできること

• MMS の自動ダウンロードを無効にする。ただし、MMS 以外のルートからのアタックには意味がない。
• rooted 端末なら build.prop で stagefright を無効にできるみたい。(true -> false)
  • [D5803] Stagefright Vulnerability fix for stock Sony Lollipop ROMS - Post #21 - XDA Forums

    media.stagefright.enable-player=false
    media.stagefright.enable-http=false
    media.stagefright.enable-aac=false
    media.stagefright.enable-qcp=false
    media.stagefright.enable-fma2dp=false
    media.stagefright.enable-scan=false

• 上記をとりあえず設定してみた。

Stagefright 無効で通知音が鳴らなくなった

Stagefright をすべて無効にしたら、通知音が鳴らなくなり、ミュージック(旧 Walkman)の曲がリストアップされなくなってしまったので、media.stagefright.enable-aac のみ有効に戻しました。

media.stagefright.enable-aac を有効にすることでリスクがどの程度上がるのかは、私には分かりませんが通知音が鳴らないのは困るのでしかたなく有効に戻しました。

media.stagefright.enable-player=false
media.stagefright.enable-http=false
media.stagefright.enable-aac=true
media.stagefright.enable-qcp=false
media.stagefright.enable-fma2dp=false
media.stagefright.enable-scan=false

by nao-pon at 2015-09-25 (Fri) 00:14:32

---

• Prev
  宅内 Wifi より SB LTE のほうが早い
• Next
  完璧！ アロンアルファ + ティッシュ で LAN ケーブルのコネクタの応急修理
• Home