如何檢查你的安卓設備是否易受攻擊?

  可以試試新的開源應用程序VTS,它可以掃描最常見的Andr​​oid漏洞,包括Stagefright。

  作者:扎克·惠特克(Zack Whittaker)
  翻譯:PurpleEndurer| 2015年11月8日

  在今年的移動安全世界裏,安卓系統已經遭受一系列沉重打擊。

  從Stagefright 1.0至Stagefright 2.0,更不用說LTE的缺陷,甚至是木馬化(trojanized)的惡意軟件和應用程序劫持,一系列問題困擾着設備製造商和用戶。

  而且,隨着安卓版本的市場分化,因爲運營商沒有批准,有關補丁未能發佈到位,很難知道哪些設備容易受到什麼攻擊。

  如今這事可以比較容易做到了。

  移動安全公司NowSecure開發了一個工具 - 被稱爲安卓漏洞測試套件(Vulnerability Test Suite,VTS),公司網站上稱這個工具“意在向最終用戶顯示給定設備易受攻擊影響的界面”。

  “在實施這些檢查時,我們試圖減少或消除誤報(false positives)/漏報(false negatives)而不會對系統穩定性產生負面影響,”網站上稱。

  簡單來說,它測試了一些常見的缺陷,從而確定你的安卓設備是否脆弱。

  我們在本週早些時候在一個打全補丁的安卓設備上測試了這個工具。它可以檢測十幾缺陷,包括變種,例如Stagefright和ZipBug。

  這個工具可以從Google Play商店下載(https://play.google.com/store/apps/details?id=com.nowsecure.android.vts),其代碼則在Github上(https://github.com/nowsecure/android-vts)。



  圖像來自NowSecure / Github。


英文來源:http://www.zdnet.com/article/is-android-phone-is-vulnerable-to-attack-now-you-can-check/
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章