Stagefright-uppdatering: Vad du behöver veta

Den senaste veckan har vi hört om och läst otaliga överdrivna berättelser och artiklar som hävdar att mer än 950 miljoner Android-enheter kan bli smittad med skadlig programvara på grund av ”Stagefright-sårbarheten”. Vissa har till och med kallat det ”den värsta Android-sårbarheten i mobiloperativsystemets historia!” I verkligheten är det inte alls så allvarligt som många gör det, det håller redan på att fixas, och här är några saker som Android-användare behöver veta.

Även om detta är ett allvarligt problem, ja, det är inte alls så farligt som någon av dessa klickbete-artiklar gör det till. Exploateringen var meddelat den 21 juli av en mobil säkerhetsfirma som heter Zimperium inför sin årliga fest på BlackHat Hacking-konferensen. Vad du inte vet är att av de ”950 miljoner potentiella offren” har denna exploatering inte använts en enda gång. Inte en enda användare har hanterat skadlig programvara eller ett virus på grund av detta.

Innan vi går in på mer detaljer om ”Stagefright” och vad det kan göra och hur, oroa dig inte eftersom det redan har fixats. Från och med i morse är uppdateringar går ut till Nexus-enheter, för att inte tala om Sprint och AT&T har drivit ut uppdateringar till flera smartphones med patchar eller fixar, och fler kommer snart. Läs vidare för alla detaljer.

Detta enorma problem och skadlig programvara som kan förstöra alla Android-smarttelefoner och surfplattor på planeten, är helt överdrivet. Det är en allvarlig fråga, men samtidigt något som nästan ingen behöver oroa sig för. Här är mer information.

Vad är det?

Så vad är Stagefright? Utan att bli för teknisk eller nördig i ämnet är det en sårbarhet i Android OS (Googles medieuppspelningsmotor) den där kunde tekniskt sett leverera skadlig programvara eller ett virus till smartphones och surfplattor genom ett textmeddelande, video, MMS eller andra mediefiler.

En användare får ett textmeddelande och din textapp laddar omedelbart ned fotot eller GIF, eller en video som skickas via Hangouts, WhatsApp, Gmail och så vidare. Eftersom de flesta appar automatiskt öppnar och laddar ner dessa, kan skadlig programvara omedelbart attackera din enhet innan användaren gör något. Detta kan påverka alla Android-enheter som går tillbaka till Android 2.2 från år och år sedan, men inte en enda hacker eller ”bad guy” har använt detta utnyttjande. Det är potentiellt ett stort problem, men ett som aldrig faktiskt har orsakat någon skada, men som skulle kunna.

Detta är något som har varit ett problem under de senaste fem åren, men som faktiskt aldrig har använts för skadlig programvara eller skadliga aktiviteter. Så kort sagt, oroa dig inte för det.

Stagefright-fixar

Google och dess partneroperatörer och tillverkare släpper uppdateringar hela tiden, och alla dessa har vanligtvis någon form av säkerhetsuppdateringar eller patchar, tillsammans med större uppdateringar. Som att gå från Android 5.0 Lollipop till Android 5.1 Lollipop. Det förändrades mycket visuellt och lade till nya funktioner, men fixade även vissa säkerhetsproblem bakom kulisserna.

Google har känt till Stagefright sedan så långt tillbaka som i maj, och har redan en fix på gång, liksom alla stora Android-tillverkare. I grund och botten har detta enorma problem som inte har orsakat någon skada ännu redan åtgärdats, och nu behöver vi bara vänta på att uppdateringar kommer från alla operatörer och tillverkare. En snabb och smärtfri trådlös uppdatering kommer att korrigera problemet, och alla Android-ägare kan gå tillbaka till att använda sin enhet utan oro.

Nexus-uppdateringar

Idag Google meddelat några stora nyheter. Från och med idag, onsdagen den 5 augusti, börjar en uppdatering rullas ut till Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 och Nexus Player. Alla dessa kommer att få en uppdatering som fixar flera saker, inklusive det berömda Stagefright-problemet.

Dessutom avslöjade Google också att alla enheter i Nexus-programmet kommer att få uppdateringar en gång i månaden för att lösa eventuella potentiella och framtida säkerhetsproblem. Vad detta betyder är att Google tar säkerheten ännu mer seriöst än vad de redan gör, och kommer att skicka ut månatliga uppdateringar via luften till alla enheter för att hålla dem säkra. Dessa kommer sedan att sippra ner till LG, Samsung, HTC, Motorola och alla andra, för att hålla alla Android-enheter säkra.

Samsung Stagefright-uppdateringar

Samsung verkar vara den första tillverkaren ombord här och arbetar lika snabbt som Google för att leverera en uppdatering för att åtgärda detta ”problem” och vi kan förvänta oss att alla stora Android-tillverkare kommer att skicka ut uppdateringar under loppet av nästa vecka eller två.

I morse har vi lärt mig att Sprint och AT&T båda började skicka ut trådlösa programuppdateringar till en rad smartphones för att korrigera sårbarheten i Stagefright. AT&T har börjat skicka uppdateringar till Galaxy S6, Galaxy S6 Active, Galaxy S5, Galaxy S6 Active och Samsung Galaxy Note 4.

Samtidigt meddelade Sprint uppdateringar till Galaxy Note EdgeGalaxy S5, Galaxy S6, och Galaxy S6 Edge, med fler uppdateringar snart. Vi kan förvänta oss att fler tillverkare skickar ut uppdateringar när som helst nu, såväl som tillkännagivanden från Verizon, T-Mobile och andra.

Användare uppmanas att gå till Inställningar > Om telefonen > och söka efter uppdateringar för att ladda ner och installera den senaste mjukvaruuppgraderingen som är avsedd nästan uteslutande vid Stagefright-frågan.

Även små tillverkare som Alcatel gör det också. Företaget bekräftade för Moyens I/O i eftermiddag att det är det flagshi nya Alcatel OneTouch IDOL 3 får Stagefright-uppdateringen från och med den 10 augusti.

Mer kommer snart

Som vi sa ovan har detta problem redan åtgärdats av Google och är på väg till alla Android-smarttelefoner och surfplattor när vi pratar. Vi har redan sett Google pusha ut uppdateringar, Samsung levererar en våg av programvarukorrigeringar för att stoppa problemet, och vi förväntar oss att höra från nästan alla andra större OEM och operatörer under de kommande timmarna eller dagarna.

Om du inte får en uppdatering direkt, oroa dig inte. Om detta inte har orsakat skada under de mer än fem år som det har funnits, kommer några dagar till inte att skada någon.

Innan dagen är slut förväntar vi oss att fler Stagefright-uppdateringar kommer att skjutas ut från andra, och vi kommer att uppdatera med alla detaljer när de kommer. Sagt och gjort, Stagefright kunde ha varit ett stort problem, men är det inte. Acceptera uppdateringen när den kommer och fortsätt med din dag.