Bluebox Security Scanner

Bluebox Security Scanner จะสแกนอุปกรณ์ของคุณสำหรับ FakeID และ MasterKey

กรกฎาคม 2014: ตอนนี้มีการสแกนสำหรับช่องโหว่ ID ปลอม!

Bluebox Security Scanner จะสแกนอุปกรณ์ของคุณเพื่อกำหนด:

- หากระบบของคุณมีช่องโหว่หรือติดตั้งกับข้อบกพร่องด้านความปลอดภัย "ID ปลอม" หรือ "Master Key" ที่มีผลต่ออุปกรณ์ Android ส่วนใหญ่

- หากการตั้งค่าระบบของคุณอนุญาตให้ติดตั้งแอปพลิเคชัน 'แหล่งที่มาที่ไม่น่าเชื่อถือ'

- หากแอปพลิเคชันที่ติดตั้งใด ๆ บนอุปกรณ์ของคุณกำลังพยายามใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยของ 'คีย์หลัก' อย่างร้ายกาจ

รายละเอียดเพิ่มเติมเกี่ยวกับข้อบกพร่องด้านความปลอดภัยของ Android "ID" และ "Master Key" มีอยู่ที่:

-http://bluebox.com/technical/android-fake-id-vulnerability/

-http://www.bluebox.com/blog/technical/uncovering-android-master-key-that-makes-99-of-devices-vulnerable/

การจัดการกับช่องโหว่อย่างมีประสิทธิภาพต้องใช้สามขั้นตอน:

1) Google สร้างการแก้ไขรหัสทั่วไป

2) ผู้ผลิตโทรศัพท์ Android จากนั้นรวมการแก้ไขลงในการอัปเดตเฟิร์มแวร์สำหรับโทรศัพท์ต่างๆ

3) ผู้ให้บริการจะแจกจ่ายการอัปเดตครั้งสุดท้ายซึ่งทำให้มั่นใจได้ว่าโทรศัพท์ของคุณจะปลอดภัย

เกี่ยวกับรหัสปลอม Google ได้จัดเตรียมการแก้ไขรหัสทั่วไปให้กับผู้ผลิตโทรศัพท์ที่ทำงานกับผู้ให้บริการเพื่อแจกจ่ายการอัปเดต สแกนเนอร์นี้จะช่วยติดตามเมื่อมันเกิดขึ้นในที่สุด หรือติดต่อฝ่ายสนับสนุนลูกค้าที่ผู้ผลิตโทรศัพท์ของคุณหรือผู้ให้บริการอัปเดตแบบเรียลไทม์

มีอะไรใหม่ในเวอร์ชันล่าสุด 2.6