資訊安全網標誌
English 繁體版 简体版

瀏覽選單一

一般使用者青少年及學生家長及教師資訊科技專業人員中小型企業
back to top 常見問題 back to top 搜尋:
字型大小: 字型大小:原設定 (A) 字型大小:較大 (A) 字型大小:最大 (A)
一般使用者 青少年及學生 家長及老師 資訊科技專業人員 中小型企業

瀏覽選單二

 

  

 
 

提 防 近 期 發 現 的 Android Certifi-Gate 及 Stagefright 漏 洞

摘 要

在 Android 系 統 上 最 近 發 現 Certifi-Gate 及 Stagefright 漏 洞 。 成 功 利 用 這 些 漏 洞 可 以 在 Android 裝 置 上 執 行 程 式 碼 或 可 能 控 制 受 影 響 的 系 統 。 用 家 可 以 採 用 以 下 措 施 降 低 風 險 :

  • 只 安 裝 來 自 官 方 或 可 靠 來 源 的 流 動 應 用 程 式 ;
  • 定 期 更 新 流 動 保 安 程 式 以 及 進 行 全 面 掃 描 ;
  • 不 要 打 開 不 明 來 歷 的 多 媒 體 訊 息 ( MMS ) ;
  • 未 安 裝 生 產 商 提 供 的 修 補 程 式 前 , 應 在 裝 置 上 暫 停 使 用 MMS 功 能 。 如 有 必 要 使 用 MMS , 應 在 所 有 短 訊 程 式 中 停 用 自 動 擷 取 MMS 訊 息 的 功 能 , 和 啟 用 封 鎖 不 明 號 碼 ; 以 及
  • 當 修 補 程 式 發 布 後 , 請 立 刻 更 新 有 關 裝 置 。 請 聯 絡 裝 置 生 產 商 以 獲 取 詳 情 及 關 於 修 補 程 式 的 最 新 消息 。

   有 關 Certifi-Gate 漏 洞

甚 麼 是 Certifi-Gate 漏 洞 ?

有 保 安 研 究 報 告 發 現 眾 流 動 裝 置 生 產 商 在 產 品 中 所 安 裝 的 流 動 遠 端 支 援 工 具 ( Mobile Remote Support Tools , mRSTs ) 存 在 認 證 漏 洞 。 惡 意 程 式 表 面 上 假 裝 為 隻 需 極 少 權 限 授 權 的 正 常 程 式 , 但 實 際 上 可 利 用 此 漏 洞 容 易 扮 演 遠 端 支 援 工 具 的 角 色 以 完 全 控 制 受 到 感 染 的 裝 置 。


怎 樣 偵 測 裝 置 有 Certifi-Gate 漏 洞 ?

一 間 資 訊 保 安 公 司 Check Point 已 為 此 漏 洞 發 布 了 一 個 掃 描 程 式 , 可 以 分 析 流 動 裝 置 是 否 存 在 Certifi-Gate 漏 洞 。 請 按 此 下 載 Android Certifi-Gate 掃 描 程 式 。


建 議

  • 只 安 裝 來 自 官 方 或 可 靠 來 源 的 流 動 應 用 程 式 ;
  • 定 期 更 新 流 動 保 安 程 式 以 及 進 行 全 面 掃 描 ; 及
  • 當 修 補 程 式 發 布 後 , 請 立 刻 更 新 有 關 裝 置 。 請 聯 絡 裝 置 生 產 商 以 獲 取 詳 情 及 關 於 修 補 程 式 的 最 新 消 息 。

參 考

https://www.checkpoint.com/resources/certifigate/

   有 關 Stagefright 漏 洞

甚 麼 是 Stagefright 漏 洞 ?

Android 系 統 的 Stagefright 媒 體 程 式 庫 上 發 現 多 個 漏 洞 。 遠 端 攻 擊 者 可 發 送 特 製 的 多 媒 體 訊 息 服 務 ( MMS )短 訊 至 目 標 Android 裝 置 來 進 行 攻 擊 。 攻 擊 不 需 要 用 戶 的 互 動 來 觸 發 這 些 漏 洞 , 而 且 用 戶 可 能 不 會 發 現 異 常 。


受 影 響 系 統

所 有 運 行 Android 版 本 2.2 或 以 上 的 裝 置


建 議

  • 不 要 打 開 不 明 來 歷 的 MMS 訊 息 ;
  • 未 安 裝 生 產 商 提 供 的 修 補 程 式 前 , 應 在 裝 置 上 暫 停 使 用 MMS 功 能 ;
  • 如 要 停 用 MMS 功 能 , 可 從 Android 主 畫 面 選 擇 “ 設 定 ” -> “ 無 線 網 路 控 制 ” -> “ 流 動 網 絡 ” , 選 擇 現 時 使 用 的 接 入 點 名 稱 ( APN ) , 然 後 移 除 MMSC 、 MMS proxy 和 MMS port 的 相 關 設 定 參 數 ;
  • 如 有 必 要 使 用 MMS , 在 所 有 短 訊 程 式 中 停 用 自 動 擷 取 MMS 訊 息 功 能 , 和 啟 用 封 鎖 不 明 號 碼 ; 及
  • Google 已 向 生 產 商 提 供 修 補 程 式 作 進 一 步 測 試 及 分 發 給 其 顧 客 的 裝 置 。 當 修 補 程 式 發 布 後 , 請 立 刻 更 新 有 關 裝 置 。 請 聯 絡 裝 置 生 產 商 以 獲 取 詳 情 及 關 於 修 補 程 式 的 最 新 消 息 。

參 考

http://www.govcert.gov.hk/en/A15-07-10.html
https://www.hkcert.org/my_url/alert/15072901

 
 
     
上一頁 back to top頁首
 

頁尾選單

網頁指南 | 聯絡本網站 | 私隱政策 | 重要告示
 
一般使用者 青少年及學生 家長及老師 資訊科技專業人員 中小型企業