Android Telefonlara yapılan güvenlik saldırılarına bir yenisi daha eklendi. Stagefright açığı olarak bilinen saldırı telefonunuza atılan Multimedya(MMS) mesajlar üzerinden gelmektir.
Stagefright Android cihazlarda medya oynatmak için kullanılan bir Freamewok'tür. Bu Freamewok'te bulunan bir yazılım açığı sayesinde saldırganlar gönderdikleri multimedya mesajlar ile telefonunuzu ele geçirebiliyorlar. Stagefright Freamewok’ü kullanan yani bu saldırıya maruz kalabilecek telefonlar Android 4.1 Jelly Bean ve üzeri Android sürümü kullanan tüm telefonlar. Android 5.0.1 Lollipop sürümü de bu açıktan etkilenmektedir.
Stagefright güvenlik açığı Android telefonlardaki Mesajlara gelen MMS mesajlarını otomatik olarak önizleme şeklinde açmasından faydalanıyorlar. MMS olarak gelen multimedya içeriğe entegre edilmiş virüs, ön izleme çalıştığı an devreye giriyor. Bu multimedya içerik basit bir fotoğraf veya video olabilir. Virüs bulaşan telefonda ise yavaşlama, istemsiz SMS atma gibi sorunlar olabiliyor. Cihazınız bir Zombi telefon oluyor. Aşağıdaki resimde varsayılan mesaj uygulamasını Hangouts yapan telefona gelen MMS virüs mesajını görebilirsiniz.
Multimedya(MMS Stagefright) Mesaj Virüsünden Nasıl Korunulur?
Popüler bir saldırı olan Stagefright'den korunmanız otomatik gelen MMS'leri kapatmak ile mümkün. Telefonunuzda Mesajlar kısmına gelin. Telefondaki Home tuşunun solundaki ayarlar tuşuna tıklayın. Açılan menüde Ayarlar kısmına gelin.
Ayarlar menüsünde Multimedya Mesajları kısmına gelin. Otomatik al veya MMS'ler otomatik al kısmındaki onay işaretini kaldırmanız yeterli.
Açığı kapatan yeni güncelleme gelene kadar MMS'leri otomatik almayı devre dışı bırakmanızı öneririm. Ayrıca SMS yolu ile gelen link uzantılarına da tıklama maya özen gösterin. Andorid telefon güvenliği içinse Avast Free Mobile Security uygulamasını telefonunuza kurabilirsiniz.