পর্যায়ক্রমে সুরক্ষা সমস্যা: কোনও প্যাচ ছাড়াই নিয়মিত ব্যবহারকারী সমস্যাটি প্রশমিত করতে কী করতে পারেন?


36

অ্যান্ড্রয়েডের সাথে এমন এক বিশাল সুরক্ষার দুর্বলতা উপস্থিত রয়েছে যা মূলত সমস্ত ফোনেই প্রভাবিত করে বলে মনে হচ্ছে। পিসি ওয়ার্ল্ড লিখেছেন:

সুরক্ষা গবেষক [জোশুয়া ড্রেক] খুঁজে পেয়েছেন যে অ্যান্ড্রয়েড ফোনগুলির বিশাল সংখ্যাগরিষ্ঠ একটি বিশেষভাবে তৈরি কার্টেড মাল্টিমিডিয়া বার্তা (এমএমএস) প্রেরণ করে তাদের হ্যাক করা যায়।

...

ড্রেক মাল্টিমেডিয়া ফাইলগুলি প্রক্রিয়া করতে, খেলতে এবং রেকর্ড করতে ব্যবহৃত স্টেজফ্রাইট নামে একটি মূল অ্যান্ড্রয়েড উপাদানটিতে একাধিক দুর্বলতা পেয়েছিল। কিছু ত্রুটিগুলি রিমোট কোড প্রয়োগের জন্য অনুমতি দেয় এবং এমএমএস বার্তা পাওয়ার সময়, ব্রাউজারের মাধ্যমে একটি বিশেষভাবে তৈরি কারিগরী ভিডিও ফাইল ডাউনলোড করতে বা এম্বেডড মাল্টিমিডিয়া সামগ্রী সহ একটি ওয়েব পৃষ্ঠা খোলার সময় ট্রিগার হতে পারে।

...

এমএমএস আক্রমণ ভেক্টর সকলের মধ্যে ভীতিকর কারণ এটি ব্যবহারকারীর কাছ থেকে কোনও ইন্টারঅ্যাকশন প্রয়োজন হয় না; ফোনটির জন্য কেবল একটি বিদ্বেষপূর্ণ বার্তা নেওয়া দরকার।

উদাহরণস্বরূপ, আক্রান্ত ব্যক্তি যখন ঘুমন্ত অবস্থায় থাকে এবং ফোনের রিঞ্জারটি নিঃশব্দ করা হয় তখন আক্রমণকারী দূষিত এমএমএস পাঠাতে পারে Dra শোষণের পরে বার্তাটি মুছতে পারে, ফলে ভুক্তভোগী কখনও জানতে পারবেন না যে তার ফোন হ্যাক হয়েছে, তিনি বলেছিলেন।

নিয়মিত ব্যবহারকারী সমস্যাটি প্রশমিত করতে কী করতে পারেন? গুগল হ্যাঙ্গআউট অক্ষম করবেন?


আমার সেরা অনুমানটি হ'ল: এমএমএস এপিএন অক্ষম / সরিয়ে দিন। এমএমএসগুলি নিয়মিত ডেটা সংযোগ ব্যবহার করে প্রাপ্ত হয় তবে একটি বিশেষ এপিএন দিয়ে। এগুলি অক্ষম করা / অপসারণ আপনাকে এ জাতীয় এমএমএস পেতে বাধা দেয়। (পার্শ্ব দ্রষ্টব্য: আমি মনে করি কেউ আর এমএমএস ব্যবহার করে না যাতে আপনি নিরাপদে এপিএন অক্ষম / অপসারণ করতে পারেন)
জায়ান্ট্রি ট্রি

1
কীভাবে অজানা নম্বরগুলি ব্ল্যাকলিস্টিং করা যায় এবং ব্যবহারকারী হিসাবে @ গ্রেট্রি ট্রি পরামর্শ দেয় যে এমএমএস অক্ষম করা আপনার সেরা বাজি। কারণ আপনার ফোনে এমএমএস পাওয়ার ঠিক পরেই স্টেজফ্রাইট আপনাকে মোবাইলে আক্রমণ করে আপনার মেসেজিং অ্যাপ্লিকেশন বা হ্যাঙ্গআউট অ্যাপ যা আপনি কখনই ডিফল্ট অ্যাপ্লিকেশন হিসাবে কনফিগার করেছেন।
ভাগ্যবান

2
@ লাকি ব্ল্যাকলিস্টিংয়ের সুযোগটি হ্রাস পাবে তবে এটি নিরাপদ উপায় নয় যেহেতু আপনি এখনও বিশ্বাস করেন এমন সমস্ত ফোন নম্বর থেকে আপনি সম্পূর্ণরূপে দুর্বল হয়ে পড়েছেন এবং আপনি নিশ্চিত হতে পারবেন না যে মজা বা কারও কারও জন্য আপনার উপর কৌতুক খেলতে চেষ্টা করবে you অন্যান্য কারণ. এবং যদিও এমএমএস নিষ্ক্রিয় করা একটি ভাল বিকল্প হবে, আমরা এমএমএস সম্পর্কিত এখানে কিছু প্রশ্ন (বিরল) দেখে শেষ পর্যন্ত করি, সুতরাং এখনও এমএমএস ব্যবহারের জন্য আমাদের একটি ভাল পদ্ধতির অভাব রয়েছে তবে আমরা নিরাপদ রয়েছি।
ফায়ারলর্ড

1
যে ব্যবহারকারীরা এমএমএসকে কার্যতালিকা হিসাবে ছেড়ে দিতে ইচ্ছুক তাদের (উদাহরণস্বরূপ আমাকে), আমি এখনও মনে করি এটি অক্ষম করার পদক্ষেপগুলি প্রদান করা মূল্যবান হবে।
ফ্যাবিও বেলট্রামিনী

1
দেখুন THN এই নিবন্ধটি জানাতে চাই যে APN এর অন্তক অথবা আপনার টেক্সট রসূল সুরক্ষিত ইস্যু প্রশমিত না।
Firelord

উত্তর:


20

এটি কেবল এমএমএস বা ওয়েব সার্ফিংয়ের বিষয়ে নয়, যেহেতু স্টেজফ্রেট লাইব্রেরি যা ফোনগুলি মাল্টিমিডিয়া বার্তা আনপ্যাক করতে সহায়তা করে: দেখুন মিডিয়া এবং ফরচুনে এই নিবন্ধটি

সুতরাং এটি এমন কোনও অ্যাপ্লিকেশন সম্পর্কে (আপনার ওয়েব ব্রাউজার সহ) মাল্টিমিডিয়া (ভিডিও ক্লিপ এবং অডিও রেকর্ডস) নিয়ে কাজ করে। এমএমএস এটির ব্যবহারের সহজতম উপায়, কারণ আপনার ফোন ডাউনলোড করার আগে আপনাকে জিজ্ঞাসা করবে না।

এজন্য আপনাকে মাল্টিমিডিয়া নিয়ে কাজ করা অন্যান্য সমস্ত অ্যাপ্লিকেশন সম্পর্কেও চিন্তা করা উচিত এবং আপনার ফোনে ফিক্স ইনস্টল না হওয়ার আগে কখনও কোনও মাল্টিমিডিয়া সংযুক্তি খুলবেন না।

ওয়েব ব্রাউজারের জন্য, আপনি ফায়ারফক্স ৩৮ বা তার বেশি বা তারপরে স্যুইচ করতে পারেন , তারপরে আপনি ভিডিও এবং / অথবা অডিও সামগ্রী দিয়ে ওয়েব পৃষ্ঠাগুলি খুলতে পারবেন।

সংক্ষেপ:

  • আপনার মেসেজিং অ্যাপে এমএমএসের স্ব-পুনরুদ্ধারটি অক্ষম করুন (সে যাই হোক না কেন) ( চিত্র সহ গাইড )
  • ফায়ারফক্স ৩৮ বা তারপরে স্যুইচ করুন (এটি আপনার বাজার / অ্যাপ স্টোরে সন্ধান করুন)
  • ভিডিও থাম্বনেলগুলি আড়াল করে এমন একটি ফাইল সিস্টেম ম্যানেজারে স্যুইচ করুন যা মোট কমান্ডারের জন্য ডিফল্ট
  • প্রতিরোধী এমন কোনও ভিডিও প্লেয়ারে স্যুইচ করুন, উদাহরণস্বরূপ, ভিডিও প্লেয়ার এমএক্স প্লেয়ার ( সমস্ত ভিডিও ফর্ম্যাটের জন্য এটির "এইচডাব্লু + +" সেটিংস সক্রিয় করার বিষয়টি নিশ্চিত করুন ) হুল্কিটিকেটস দ্বারা নির্দেশিত
  • অন্য কোনও অ্যাপ্লিকেশনগুলিতে কোনও মাল্টিমিডিয়া ফাইল খুলবেন না বা ভিডিও থাম্বনেইলগুলি আঁকবেন না এবং সম্ভব হলে সমস্ত অ্যাপ্লিকেশনগুলিতে সেগুলি স্বয়ংক্রিয়ভাবে খোলার / ডাউনলোড করা বন্ধ করুন। এটি খুব গুরুত্বপূর্ণ । যদি আপনার ফোনটি প্যাচ না করা হয় এবং আপনি মাল্টিমিডিয়া সামগ্রী সহ কোনও অ্যাপ্লিকেশন ব্যবহার করেন এবং এই অ্যাপ্লিকেশনটিতে স্বয়ংক্রিয়ভাবে মাল্টিমিডিয়া খোলার কোনও বিকল্প নেই (ব্রাউজারের উদাহরণ: আপনি যদি কিছু এলোমেলো ওয়েব পৃষ্ঠা খোলেন, তবে আপনার ব্রাউজারটি ভিডিওগুলি প্রিলোড করতে হবে) এই ওয়েব পৃষ্ঠায় রয়েছে), তারপরে এই অ্যাপ্লিকেশনটি ব্যবহার বন্ধ করুন এবং এই অ্যাপ্লিকেশনটির জন্য ইন্টারনেট অ্যাক্সেস অবরুদ্ধ করুন (যদি আপনি না করতে পারেন - অ্যাপটি মুছুন)। যদি এই অ্যাপ্লিকেশনটি আপনার কাছে গুরুত্বপূর্ণ, এবং আপনি এই অ্যাপ্লিকেশনটিতে ফোন ফার্মওয়্যার আপডেট করতে বা মাল্টিমিডিয়া ব্লক করতে না পারেন, কেবল আপনার ফোন ব্যবহার বন্ধ করুন এবং অন্যটি কিনুন , যা ঝুঁকিপূর্ণ নয়।

    হ্যাঁ, এর অর্থ হল যে সবচেয়ে খারাপ ক্ষেত্রে আপনার ফোনটি পরিবর্তন করা দরকার। স্টেজফ্রেট a 1 বিলিয়ন ডিভাইসগুলিকে প্রভাবিত করে এমন একটি মারাত্মক দুর্বলতা, যাতে আপনি সহজেই স্বয়ংক্রিয় আক্রমণটির শিকার হয়ে উঠতে পারেন, এটি সরাসরি আপনার বিরুদ্ধে করা হয় না, তবে সমস্ত 1 বিলিয়ন ব্যবহারকারীদের জন্য নির্দেশিত।

  • আপডেটগুলি ইনস্টল করুন, যদি আপনার সায়ানোজেনমড 11 বা 12 থাকে (23.07.2015 এ স্থির হয়ে থাকে, গিথুবে কমিটগুলি দেখুন )

    সম্পাদনা: 23.07.2015 থেকে সংশোধনগুলি অসম্পূর্ণ ছিল, 13.08.2015 এ ঠিক করার পরে আপনাকে আবার আপডেট করার প্রয়োজন হতে পারে

    সম্পাদনা 4: 13.08.2015 এ ফিক্সগুলি আবার অসম্পূর্ণ ছিল, গুগল থেকে অক্টোবরে 2015 এর ফিক্সগুলির পরে আপনাকে আরও একবার আপডেট করতে হবে (তথাকথিত স্টেজফ্রাইট 2.0)। আপনার যদি অ্যাড্রয়েড x.x বা have থাকে, তবে আপনাকে ২০১৫ সালের নভেম্বরে গুগল থেকে এই পরবর্তী সংশোধন করার পরে আবার আপডেট করার দরকার হতে পারে , যেহেতু একইভাবে বিপজ্জনক দুর্বলতা রয়েছে (সিভিই-2015-6608 এবং সিভিই-2015-6609), সম্ভবত এটি নয় স্টেজফ্রেট আর বলা হয়। দয়া করে মনে রাখবেন, আপনার প্রস্তুতকারকের কাছ থেকে প্রকৃত ফিক্সের সময়টি পরে বা কমপক্ষে আলাদা হতে পারে। উদাহরণস্বরূপ, সিএম 11 আপডেট হয়েছে 09.11.2015 এ , এবং সিএম 12.1 আপডেট হয়েছে 29.09.2015 এ

    5 টি সম্পাদনা করুন: 2 আরও স্টেজফ্রাইট দুর্বলতাগুলি গুগল দ্বারা 01.02.2016 এ রিপোর্ট করা হয়েছে , তবে তারা "কেবল" অ্যাড্রয়েডকে প্রভাবিত করে 4.4.4 - 6.0.1

  • আপনার প্রস্তুতকারকের কাছ থেকে আপডেটের জন্য অপেক্ষা করুন

    EDIT2: সায়ানোজেনমডের সাথে অনুরূপ, আপনার প্রাথমিক প্রস্তুতকারকের কাছ থেকে একটি আপডেট পর্যাপ্ত হতে পারে না, প্রাথমিক পূর্ণসংখ্যার ওভারফ্লো ফিক্সের সমস্যার কারণে 12.08.2015 তে রিপোর্ট করা হয়েছিল: মূল পূর্ণসংখ্যার ওভারফ্লো ফিক্স অকার্যকর । সুতরাং আপডেটের পরেও, জিম্পেরিয়াম (স্টেজফ্রাইট ইস্যুটির সন্ধানকারী) থেকে অ্যাপটি ব্যবহার করে আপনার ফোনটি এখনও দুর্বল কিনা তা খতিয়ে দেখার পরামর্শ দেওয়া হচ্ছে : জিম্পেরিয়াম স্টেজফ্রাইট ডিটেক্টর অ্যাপ

  • আপনার যদি ইতিমধ্যে রুট থাকে তবে GoOrDie দ্বারা প্রদত্ত ঠিক করার চেষ্টা করুন try আরো দেখুন এই হাওটুর গাইড।

    সম্পাদনা করুন 3. আমি এই সমাধানটি স্যামসং এস 4 মিনিতে চেষ্টা করেছিলাম, এবং এটি কার্যকর হয়নি। তাই আপনার ফোনটি রুট করার আগে দু'বার ভাবেন।


1
এফএফ নিরাপদ কেন? জিজ্ঞাসা করা হয়েছে: অ্যান্ড্রয়েড.স্ট্যাকেক্সেঞ্জার্ভিউ
ক্লে নিকোলস

1
দুর্দান্ত উত্তর। ধন্যবাদ। অন্য একটি সংযোজন: ভিডিও প্লেয়ার এমএক্স প্লেয়ার সেট করেছে যে এইচডাব্লু ত্বরণ সহ স্টেজফ্রাইট লাইব্রেরির দুর্বল অংশগুলির ব্যবহার নিষ্ক্রিয় করে বা সফটওয়্যার ত্বরণ ফোরাম.এক্সডিএ-ডেভেলপার্স / অ্যাপস /
হুল্কিংকেটস

9

এই আক্রমণকে প্রশমিত করার জন্য, আমি এমএমএসগুলি অক্ষম করেছি, যেহেতু আমি সেগুলি যেভাবেই ব্যবহার করি না। সেটিংস মেনুতে আপনি এটি করতে পারেন। সেলুলার নেটওয়ার্ক> অ্যাক্সেস পয়েন্টের নাম নির্বাচন করুন, আপনার অ্যাক্সেস পয়েন্টটি নির্বাচন করুন এবং এপিএন টাইপ থেকে "এমএমএস" সরান। আমি এমএমএসসিও সাফ করে দিয়েছি।

(প্রসারিত করতে ছবিতে ক্লিক করুন; নির্দেশটি জানতে ছবিটি হোভার করুন)

নির্দেশের ক্রম: প্রতিটি সারিতে বাম থেকে ডানে চিত্রগুলি অনুসরণ করুন

নোট করুন যে অ্যান্ড্রয়েড গ্রুপ এসএমএসগুলিকে এমএমএসে রূপান্তর করে, তাই আপনি এটিও অক্ষম করতে চাইতে পারেন। এটি করতে, বার্তাপ্রেরণ অ্যাপ্লিকেশনে যান, সেটিংস মেনুটি খুলুন এবং গ্রুপ বার্তাপ্রেরণ এবং স্বয়ংক্রিয় পুনরুদ্ধার অক্ষম করুন।


1
আপনার সমাধান কি এখানে উত্থাপিত উদ্বেগের সমাধান করে ?
ফায়ারল্ড

সেই জার্মান ক্যারিয়ারের সাথে সিম কার্ড না থাকা, আমি এটি পরীক্ষা করতে পারি না এটি সে ক্ষেত্রে কার্যকর হয় কিনা। আমি যাচাই করেছি যে আমি মার্কিন যুক্তরাষ্ট্রে টি-মোবাইলের সাথে কোনও এমএমএস পাচ্ছি না। আমি মনে করি যে অটো-পুনরুদ্ধার নিষ্ক্রিয় করা যথেষ্ট ভাল হওয়া উচিত (এমনকি সহায়ক জার্মান ক্যারিয়ার সহ) তবে আক্রমণটির বিবরণ প্রকাশ না হওয়া পর্যন্ত এটি বলা শক্ত।
লুকা ইনভার্নিজি

1
আমি উত্তরটি সম্পাদনা করেছি যেহেতু গিস্টগুলি ইমেজগুলিতে রয়েছে এবং এটি কোনও ভিন্ন সাইটে গিয়ে বিশাল চিত্রগুলি স্ক্রোল করে ব্যথা হয়েছিল, উল্লেখ না করে আমরা অফ-সাইট সংস্থাগুলির উপর কম নির্ভর করার চেষ্টা করি (ইমগুর ব্যতিক্রম)। আশা করি আপনি তাতে কিছু মনে করবেন না। :)
ফায়ারল্ড

নিশ্চিত! এবং দেখে মনে হচ্ছে অ্যান্ড্রয়েড ৪.২.১ এ এপিএন সম্পাদনা করতে পারে না এমন কেউ (কমপক্ষে আমি পারছি না) তবে একটি নতুন তৈরি করতে পারে। সুতরাং আপনার প্রস্তাবিত পরিবর্তনের সাথে আসল এপিএন অনুলিপি করা বিভিন্ন অঙ্গগুলির মধ্যে ব্যথা হবে।
Firelord

1
"গ্রুপ বার্তা" চেকবাক্সটি দেখে মনে হচ্ছে এটি এমএমএস প্রেরণাকে নিয়ন্ত্রণ করে , প্রাপ্তি করে না। এটি ঝুঁকিপূর্ণ হওয়া উচিত নয়। তবে "স্বতঃ-পুনরুদ্ধার" বন্ধ করে মনে হচ্ছে এটি কোনও দূষিত এমএমএসের সামগ্রী প্রদর্শন করতে ফোনটিকে আটকাতে চাইবে। এপিএন পরিবর্তন কী কী অতিরিক্ত সুরক্ষা সরবরাহ করে?
উইজার্ড

4

হ্যাঙ্গআউজের নতুন সংস্করণটি এই সমস্যাটি প্রশমিত করে, দেখে মনে হচ্ছে এটি সিস্টেম পরিষেবাতে মিডিয়া পাস করার আগে কিছু অতিরিক্ত চেক করে। যদিও এটি সিস্টেমে অন্তর্নিহিত সমস্যাটি ঠিক করে না।

তার এছাড়াও আপনি নিষ্ক্রিয় এমএমএস Hangouts এ মাধ্যমে স্বয়ংক্রিয় উদ্ধার করতে পারেন SettingsSMS→ আনচেক Auto retrieve MMSবা তার মাধ্যমে মেসেঞ্জারে SettingsAdvanced→ অক্ষম Auto-retrieveঅধীনে MMS। আপনার যদি প্রয়োজন হয় তবে এই সাইটে বিশদ পদক্ষেপ রয়েছে।


2
ম্যাথিউ, কখনও কখনও একটি উত্স (একটি পরিবর্তনও হতে পারে) দাবি বিশ্বাস করতে সত্যই সহায়ক।
ফায়ারল্যান্ড

@ ফায়ারলর্ড দুর্ভাগ্যক্রমে হ্যাঙ্গআউটসের চেঞ্জলগ কেবল "বিবিধ বাগ ফিক্স" বলেছে; আমি অফিসিয়াল বিবৃতিও পাই না। আপনি সত্যিই এটি পরীক্ষা করে যাচাই করতে পারেন।
ম্যাথু

3

এই সমস্যাটি ওয়েব সার্ফিংকেও প্রভাবিত করে। কনফিগারেশন ফাইলে media.stagefrightসম্পর্কিত সম্পর্কিত বৈশিষ্ট্যগুলি (যদি বিদ্যমান থাকে) অক্ষম করার চেষ্টা build.propকরুন।

মাউন্ট রুট পার্টিশন হিসাবে rwএবং সম্পাদনা build.prop। সেট media.stagefright.enable-###করুনfalse

দ্রষ্টব্য: এর জন্য রুট অ্যাক্সেস প্রয়োজন



ডিভাইসটি অবশ্যই রুট করা আবশ্যক, রুট পার্টিশনটিকে rw হিসাবে একটি সম্পাদনা বিল্ড করুন rop এটি কোনও নিশ্চিত শোধ নয় তবে আমি এটি করেছি।
GoOrDie

আপনি কোন ডিভাইস এবং অ্যান্ড্রয়েড সংস্করণ ব্যবহার করছেন? আমার মধ্যে এই ধরনের সেটিং নেই build.prop
ফায়ারল্যান্ড

এটি পুরানো 4.1.2
GoOrDie

এটাই আমি করেছি। কেউ আপনাকে তার জন্য আপনার ফোনটি রুট করতে বলছে না ... কেবলমাত্র আপনি যদি পারেন তবে কোনও আপডেট বা আরও তথ্যের জন্য অপেক্ষা করুন।
GoOrDie

2

দুর্বলতার কথা জানিয়েছে এমন সংস্থা জিম্পেরিয়াম স্টেজফ্রাইট সম্পর্কিত দুর্বলতা সম্পর্কে অতিরিক্ত তথ্য পোস্ট করেছে। । গুগল প্লে স্টোরে একটি অ্যাপ্লিকেশন রয়েছে যা সনাক্ত করবে যে আপনার ডিভাইসে দুর্বলতা উপস্থিত রয়েছে কি না। স্পষ্টতই স্যামসুং একটি অ্যাপ্লিকেশন পোস্ট করেছে যা স্যামসাং ডিভাইসে এমএমএস অক্ষম করবে, যদিও এটি প্লে স্টোরটিতে নেই।


এটি আপনার পোস্ট করা একটি ভাল আপডেট।
ফায়ারলর্ড

2

এমএমএস (মাল্টি-মিডিয়া-মেসেজিং) যেহেতু এই শোষণ চালানোর একাধিক উপায়, আপনি এটি এমএমএস শোষণ থেকে রোধ করতে পারেন। স্টেজফ্রেট নিজে থেকে কোনও শোষণ নয়। স্টেজফ্রেট অ্যান্ড্রয়েড কাঠামোর মধ্যে অন্তর্নির্মিত একটি মাল্টিমিডিয়া লাইব্রেরি

শোষণটি গভীর সিস্টেমের স্তরে লুকানো মাল্টিমিডিয়া সরঞ্জামে পাওয়া গিয়েছিল, সুতরাং প্রায় সমস্ত অ্যান্ড্রয়েড বৈকল্পিকগুলির যেগুলির মূলটিতে সরঞ্জামটি রয়েছে সহজেই লক্ষ্যবস্তু হতে পারে। জিম্পেরিয়াম জেডএল্যাবসের সমীক্ষা অনুসারে, একটি একক মাল্টিমিডিয়া পাঠ্যে আপনার ডিভাইসের ক্যামেরা খুলতে এবং ভিডিও বা অডিও রেকর্ডিং শুরু করার ক্ষমতা এবং হ্যাকারদের আপনার সমস্ত ফটো বা ব্লুটুথের অ্যাক্সেস দেওয়ার ক্ষমতা রয়েছে। স্টেজফ্রাইটের ফিক্সিংয়ের জন্য হিসাবে একটি সম্পূর্ণ সিস্টেম আপডেটের প্রয়োজন হবে (যা এখনও কোনও ওএম দ্বারা প্রকাশের খবর পাওয়া যায়নি) as কাজে লাগান একটি সিস্টেম-ব্যাপী সরঞ্জামে এমবেড করা হয়। ভাগ্যক্রমে, এসএমএস অ্যাপ্লিকেশন বিকাশকারীরা ভিডিও এমএমএস বার্তাগুলি আসার সাথে সাথে বন্ধ হতে দিয়ে স্টেজফ্রেটটিকে আপনার ডিভাইসের ক্যামেরায় স্বয়ংক্রিয় অ্যাক্সেস পেতে স্টেজফ্রেট এড়াতে অস্থায়ী সংশোধনগুলি প্রকাশ করেছে।[উত্স - অ্যান্ড্রয়েড শিরোনাম]

আপনি প্লে স্টোর থেকে টেক্সট্রা এসএমএস বা চম্প এসএমএস ব্যবহার করতে পারেন যা দাবী করে যে এটি এই স্টেজফির্তিট শোষণকে সীমাবদ্ধ করতে সক্ষম । ডিলিশ ইনক। দ্বারা বিকাশযুক্ত টেক্সট্রা এবং চম্প এসএমএস উভয়ই ব্র্যান্ডের নতুন আপডেট পেয়েছে যা আপনার ডিভাইসের মাধ্যমে ভিডিও এমএমএস বার্তা পাওয়ার সাথে সাথে কীভাবে চালিত হবে তা সীমাবদ্ধ করে।

থেকে Textra জ্ঞান ভিত্তিক নিবন্ধ,

যখন কোনও এসএমএস / এমএমএস অ্যাপ্লিকেশনটি এমএমএস ভিডিও থাম্বনেইল তৈরি করে যা কথোপকথনের বুদ্বুদ বা বিজ্ঞপ্তিতে প্রদর্শিত হয় বা যদি কোনও ব্যবহারকারী ভিডিওতে প্লে বোতাম টিপায় বা গ্যালারীটিতে সংরক্ষণ করে তবে স্টেজফ্রেট শোষণটি ঘটতে পারে।

আমরা এখনই টেক্সট্রার ৩.১ প্রকাশে 'স্টেজফ্রাইট'-এর জন্য একটি সমাধান সরবরাহ করেছি।

অত্যন্ত গুরুত্বপূর্ণ: অন্যান্য এসএমএস / এমএমএস অ্যাপ্লিকেশনগুলিতে, 'ডাউনলোড' একবার ট্যাপ করার পরে শোষণের সম্ভাব্য সক্রিয় হয়ে ওঠার সাথে সাথে স্বয়ংক্রিয় পুনরুদ্ধার বন্ধ করা যথেষ্ট নয় । অতিরিক্তভাবে আপনি কোনও এমএমএস ছবি বা গ্রুপ বার্তা পাবেন না। ভাল সমাধান নয়।

উভয় অ্যাপ্লিকেশনগুলির বিকাশকারীর মতে,

এমএমএস বার্তাগুলি স্বয়ংক্রিয়ভাবে চালনার ক্ষমতা অস্বীকার করে আপনার ডিভাইসটিকে এই নতুন কাজে লাগানোর ঝুঁকি অনেকাংশে হ্রাস পেয়েছে।

আমি কীভাবে টেক্সট্রা ব্যবহার করে স্টেজফ্রাইট থেকে রক্ষা করতে পারি?

Stagefright Protectionআপনার টেক্সট্রা অ্যাপ্লিকেশন সেটিংসের নীচে চালু করুন ।

Screenshot_Textra_Stagefright_protection

স্ক্রিনশট (চিত্র প্রসারিত করতে ক্লিক করুন)

সুতরাং আপনি যদি অ্যাপ্লিকেশনটির স্টেজফ্রাইট সুরক্ষা সক্রিয় করেন এবং আপনি যদি কোনও স্টেজফ্রেট শোষণ বার্তা পান তবে যা ঘটে তা এখানে is

  1. স্টেজফ্রাইট সুরক্ষিত: আপনি নীচে দেখতে পাচ্ছেন, বার্তাটি ডাউনলোড করা হয়নি এবং থাম্বনেইলটি সমাধান করা হয়নি, সুতরাং যদি এই ভিডিওটিতে স্টেজফ্রাইটকে লক্ষ্য করে শোষণ করা থাকে তবে এটি এখনও তার কোডটি কার্যকর করতে সক্ষম হবে না। বার্তাটির নীচে একটি দুর্দান্ত "স্টেজফ্রাইট প্রোটেকশন" লেবেল রয়েছে।

Screenshot_1

স্ক্রিনশট (চিত্র প্রসারিত করতে ক্লিক করুন)

  1. আমি যদি স্টেজফ্রাইট সুরক্ষিত বার্তাটি ক্লিক করি তবে কী হবে? : আপনি যখন এমএমএস বার্তায় প্লে বোতামটি হিট করেন: একটি আরও বড় প্লে, এমনকি একটি আরও বড় প্লে বোতাম এবং আরও বড় "স্টেজফ্রেট" লেবেল।

Screenshot_2

স্ক্রিনশট (চিত্র প্রসারিত করতে ক্লিক করুন)

  1. আপনি কি এখনও মিডিয়া খুলতে এবং প্রভাবিত হতে চান? : অবশেষে, একবারে প্লে বোতামটি ক্লিক করা একটি দুর্দান্ত সতর্কতা বার্তা নিয়ে আসে যা আপনাকে মনে করিয়ে দেয় যে ডাউনলোড করা ভিডিওগুলিতে স্টেজফ্রেট নামে একটি শোষণ থাকতে পারে।

( দ্রষ্টব্য: এখানে কোনও পরিচিত শোষণ নেই, এবং যদি এর নামটি স্টেজফ্রেট না হত তবে স্টেজফ্রেট কেবল মাল্টিমিডিয়া লাইব্রেরির নাম যা শোষণের ঝুঁকির মধ্যে রয়েছে ))

Screenshot_3

স্ক্রিনশট (চিত্র প্রসারিত করতে ক্লিক করুন)

টিপছে OKAY বোতাম তারপর আনব যেটা আপনি যে ভিডিওটি দৃশ্য যাচ্ছে হয়েছে, এবং যে এটি। যদি বলা হয় যে ভিডিওটিতে আসলে কোনও শোষণ রয়েছে যা স্টেজফরাইটকে লক্ষ্য করে তখন এটি বাস্তবিকই এই মুহুর্তে কার্যকর হয়।

সূত্র: ফ্যানড্রয়েড

আপনি যদি ইতিমধ্যে আক্রান্ত হয়ে থাকেন এবং স্টেজফ্রেট শোষণের শিকার হয়ে থাকেন তবে আপনি যদি আগ্রহী হন তবে স্টেজফ্রাইট ডিটেক্টর এই অ্যাপটি ডাউনলোড করুন থেকে স্টেজফ্রাইট যা জেডএল্যাবস (জিম্পেরিয়াম গবেষণা ল্যাবগুলি) প্রকাশ করেছে যা গুগলে প্রথমে বিষয়টি রিপোর্ট করেছিল।

আপডেট হয়েছে: [18-09-2k15]

মোটরোলা পরীক্ষার জন্য বাহককে 10 আগস্ট স্টেজফ্রেট সুরক্ষা ইস্যুতে সরকারীভাবে একটি সুরক্ষা প্যাচ প্রকাশ করেছে এবং ক্যারিয়ার সরবরাহকারীর ভিত্তিতে এটি জনসাধারণের কাছে প্রকাশিত হয়েছে। এটি ফোরামে উল্লেখ করা হয়েছে যে,

প্যাচ প্রস্তুত হওয়ার সাথে সাথেই আপডেটটি ডাউনলোড এবং ইনস্টল করার জন্য আপনার ফোনে একটি বিজ্ঞপ্তি দেখতে পাবেন। আমরা প্রত্যেককে পর্যায়ক্রমে সেটিংস> ফোন সম্পর্কে> সিস্টেম আপডেট সম্পর্কে চেক করে সর্বশেষতম সফ্টওয়্যার আছে কিনা তা পরীক্ষা করতে উত্সাহিত করি।

এবং যদি আপনি মটোরোলা ব্যবহার করেন এবং সুরক্ষা প্যাচটি না পান তবে আক্রমণে আক্রান্ত হওয়ার সুরক্ষা ঝুঁকি এড়াতে আপনি নিম্নলিখিতটি পড়তে পারেন,

আমার ফোনে প্যাচ না থাকলে নিজেকে বাঁচাতে আমি কী করতে পারি? প্রথমে, আপনার পরিচিত এবং বিশ্বাসী ব্যক্তিদের থেকে কেবল মাল্টিমিডিয়া সামগ্রী (যেমন সংযুক্তি বা এটি দেখার জন্য ডিকোড করা দরকার এমন কিছু) ডাউনলোড করুন। আপনি স্বয়ংক্রিয়ভাবে এমএমএস ডাউনলোড করার জন্য আপনার ফোনের সক্ষমতা অক্ষম করতে পারেন। এইভাবে আপনি কেবল বিশ্বস্ত উত্স থেকে ডাউনলোড করতে বেছে নিতে পারেন।

  • বার্তা: সেটিংসে যান। "এমএমএসকে স্বতঃ-পুনরুদ্ধার করুন" আনচেক করুন।
  • হ্যাঙ্গআউটস (যদি এসএমএসের জন্য সক্ষম থাকে; গ্রেড আউট হয়ে থাকে, তবে পদক্ষেপ নেওয়ার দরকার নেই): সেটিংস> এসএমএসে যান। এমএমএস থেকে অটো পুনরুদ্ধার করুন চেক করুন।
  • ভেরাইজন বার্তা +: সেটিংস> উন্নত সেটিংসে যান। স্বতঃ-পুনরুদ্ধার আনচেক করুন। "ওয়েব লিঙ্ক পূর্বরূপ সক্ষম করুন" আনচেক করুন।
  • হোয়াটসঅ্যাপ ম্যাসেঞ্জার: সেটিংস> চ্যাট সেটিংস> মিডিয়া অটো-ডাউনলোডে যান। "মোবাইল ডেটা ব্যবহার করার সময়," "যখন ওয়াই-ফাইতে সংযুক্ত থাকে" এবং "রোমিংয়ের সময়" এর অধীনে সমস্ত ভিডিও অটো ডাউনলোডগুলি অক্ষম করুন।
  • হ্যান্ডসেন্ট নেক্সট এসএমএস: সেটিংসে যান> বার্তা সেটিংস গ্রহণ করুন। স্বয়ংক্রিয় পুনরুদ্ধার অক্ষম করুন।

আরও পড়ুন:

পর্যায়ক্রমে দুর্বলতা থেকে কীভাবে রক্ষা করবেন?
স্টেজফ্রাইটের জন্য অন্যান্য আক্রমণকারী ভেক্টরগুলি কী কী?



1
হ্যাঁ ঠিক! পোস্টে স্টেজফ্রাইট হিসাবে বলা একটি শোষণ এবং এটি কেবল এমএমএস থেকে শুরু হতে পারে না তবে অ্যান্ড্রয়েডের মূল মিডিয়া ফ্রেমওয়ার্ক ব্যবহার করে এমন কিছু ব্যবহার করে যা এই দুর্বলতা। সুতরাং আমার উত্তরটি কেবল এমএমএস বার্তার শোষণের জন্য নির্দিষ্ট। তবে অন্যান্য অনেক সম্ভাবনাও রয়েছে। মোবাইল ওএম যদি এই বিষয়টিকে গুরুত্ব সহকারে না নেয় এবং সমস্ত অ্যান্ড্রয়েড ফোনের জন্য একটি আপডেট প্রকাশ না করে তবে তার মতো সমস্ত ফোনই দুর্বল।
ভাগ্যবান

"এখানে কোনও পরিচিত শোষণ নেই, এবং যদি এর নামটি স্টেজফ্রেট না হত তবে স্টেজফ্রেট হ'ল মাল্টিমিডিয়া লাইব্রেরির নাম যা শোষণের ঝুঁকির মধ্যে রয়েছে": এগুলি এখন উভয় অ্যাকাউন্টেই ভুল: পিএইচকে একটি শোষণের জন্য লিঙ্ক দেয় বাগ সিবিএস নাম দেওয়া হয়েছে স্টেজফ্রেট
ব্যবহারকারী 2987828

2

বিজ্ঞাপন-ওয়্যার এমএক্স প্লেয়ার স্টেজফ্রেট-সম্পর্কিত বাগগুলি ছাড়াই ভিডিও প্লে করার দাবি করে । আপনাকে এই চিত্রগুলিতে দেখানো সমস্ত ধূসর বোতাম এবং নীল চেক করা সমস্ত বোতাম নির্বাচন করতে হবে:

এমএক্স প্লেয়ার খুলুন, এর সেটিংস খুলুন ডিকোডার সেটিংস নির্বাচন করুন সক্রিয় করুন এইচডাব্লু + ডিকোডারগুলি (এইচডাব্লু নয়) তারপরে কোডেক প্রবেশ করুন এবং সমস্ত কোডেক সক্রিয় করুন

আপনাকে সমস্ত ভিডিও প্লেয়ার অ্যাপ্লিকেশনগুলির ডিফল্ট সাফ করতে হবে, তারপরে এমএক্স প্লেয়ারকে ডিফল্ট প্লেয়ার অ্যাপ্লিকেশন হিসাবে নির্বাচন করুন।

দাবি পরিত্যাগী: এই অ্যাপ দুটি সংস্করণের মধ্যে আসে: এক বিজ্ঞাপন সঙ্গে বিনামূল্যে , এবং অন্যান্য "প্রো" 6.10 জন্য € । আমি এর লেখকদের সাথে সম্পর্কিত নই। আমি এই পোস্ট থেকে কোনও উপার্জন পাব না। আমি কেবলমাত্র নির্দিষ্ট পরিমাণ রেপ পয়েন্ট পেতে পারি।

এই খুব উত্তরের ধারণা জন্য hulkingticket ধন্যবাদ ।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.