Android兩大保安漏洞

[yawoo]

Stagefright及Certifi-gate 可用以下app去偵測下:
https://play.google.com/store/apps/deta ... htdetector" onclick="window.open(this.href);return false;
https://play.google.com/store/apps/deta ... ulescanner" onclick="window.open(this.href);return false;

基本上Stagefright要等供應商出patch先可解決, 或手動停了所有訊息工具的MMS自動載入.
至於Certifi-gate, 沒有裝有問題的第三方app, 應該都無問題的.

[kurobomb]

[frankiepoon]

[wmmokk]

其實而家應該冇人會用MMS

[yawoo]

其實而家應該冇人會用MMS

個漏洞係Stagefright library, 多數訊息工具default會載入多媒體信息.
你一收到有問題的多媒體檔, 就會load起個library, 咁就會奶野了.