Contenuto
I dispositivi Android sono progettati per scaricare o recuperare automaticamente i video inviati tramite MMS. Questo sistema automatizzato è stato sfruttato dagli hacker alcuni anni fa per eseguire in remoto un codice tramite MMS o quando un utente visita un sito Web dannoso o fa clic su un collegamento compromesso. Sebbene StageFright, un nome per un gruppo di bug, sia già obsoleto in questo momento, può ancora essere utilizzato in alcune situazioni selezionate. In questa risoluzione dei problemi, ti spiegheremo come risolvere il problema se il tuo telefono viene violato, come dimostrato da un utente di seguito, utilizzando questo exploit.
Cosa fare se il tuo Galaxy J7 è stato violato da StageFright
Ho problemi con circa 10 dispositivi da circa 4 anni. Adesso. All'inizio ero praticamente all'oscuro e non avevo alcuna conoscenza o esperienza con i computer oltre a digitare un URL. cercherò di risparmiarti dettagli inutili e spero che non mi congederai pensando che sono pazzo.lol.icrazy.lol.
ho utilizzato 3 tablet e almeno 8 telefoni. tutto sembrava a posto, poi i soliti segni sono apparsi circa 2 settimane fa:
- opzioni che scompaiono
- ANR
- download che non ho effettuato
- cambia sempre i file multimediali di cui non supporto mai il formato
- APN aggiunti
ho cercato il nome dell'1 appena aggiunto alla mia rete. Google dice che si tratta di un hack chiamato "STAGE FRIGHT". Ho un'idea molto chiara di chi è responsabile. beh, responsabile dei problemi più recenti e dei mal di testa e dello stress dall'inizio della mia violazione. Vorrei solo sapere come eliminarli come amministratore dei miei dispositivi e impedire loro di accedere ai miei file e al sistema operativo.
Inoltre sarebbe fantastico poter avere gli innumerevoli file, dati, supporti ecc. Che mi sono stati rubati. Sono certo che se dai un'occhiata al mio sistema i rapporti che riconosceresti una montagna di prove dei miei problemi. Grazie.
Ero troppo preoccupato per fidarmi di nessuno e non volevo caricare gli altri con i miei problemi. Inoltre, ho tollerato di non avere i lussi che i computer offrono e mi sono permesso di essere trattenuto e in un enorme svantaggio nella vita permettendo che questo continuasse. Spero che questo sforzo si riveli una scelta saggia e che le cose positive vengano dal raggiungere a te ?
Soluzione: Gli exploit StageFright non sono nuovi e sono in circolazione da alcuni anni, quindi è relativamente facile da gestire in questo momento. Di seguito sono elencate le cose che puoi fare dalla tua parte.
Crea un backup dei tuoi dati
Riparare il telefono in questa situazione richiede un ripristino delle impostazioni di fabbrica, quindi assicurati di creare una copia delle tue foto, video, contatti, messaggi importanti, ecc. Per eseguire il backup di tutti in un colpo solo, puoi utilizzare Samsung Smart Switch app. Se non hai un computer, puoi anche installare Smart Switch su un altro dispositivo Android o non Android.
Un altro modo per creare un backup è archiviare i file nel cloud. Samsung e Google offrono entrambi una capacità cloud limitata gratuitamente.Anche altre società di terze parti come Microsoft hanno offerte cloud gratuite, quindi approfittane per mantenere i tuoi file al sicuro.
Pulisci il sistema
Se hai identificato con certezza che il tuo dispositivo è stato violato, la prima cosa che vuoi fare è ripristinare tutte le informazioni sul software ai valori predefiniti. Ciò garantirà che qualsiasi app o software dannoso installato nel sistema venga rimosso. Questo è un primo passo necessario in questa situazione. Non vuoi eseguire il resto dei passaggi seguenti senza dover ripristinare i dati di fabbrica del dispositivo.
- Spegni il dispositivo.
- Tieni premuto il tasto Volume su e il tasto Bixby, quindi tieni premuto il tasto di accensione.
- Quando viene visualizzato il logo Android verde, rilascia tutti i tasti ("Installazione dell'aggiornamento del sistema" verrà visualizzato per circa 30-60 secondi prima di visualizzare le opzioni del menu di ripristino del sistema Android).
- Premi più volte il tasto Volume giù per evidenziare "cancella dati / ripristino dati di fabbrica".
- Premere il pulsante di accensione per selezionare.
- Premi il tasto Volume giù fino a evidenziare "Sì, elimina tutti i dati utente".
- Premere il pulsante di accensione per selezionare e avviare il ripristino generale.
- Al termine del ripristino generale, viene evidenziato "Riavvia il sistema ora".
- Premere il tasto di accensione per riavviare il dispositivo.
Installa Android Nougat o versioni successive
Google ha già affrontato le vulnerabilità di StageFright, quindi tutto ciò che devi fare è mantenere il tuo software aggiornato. Assicurati di installare Android Nougat per evitare di cadere preda di attacchi dannosi di StageFright.
Disattiva il recupero automatico degli MMS
La via più comune degli attacchi StageFright è tramite messaggi di testo. Uno dei modi per rendere più difficile per un malintenzionato utilizzare gli exploit è disabilitare il recupero automatico degli MMS. Se utilizzi l'app Messaggi Samsung, puoi disattivare il recupero automatico degli MMS con questi passaggi:
- Apri l'app Samsung Messages.
- Tocca l'icona a tre punti in alto a destra.
- Tocca Impostazioni.
- Tocca Altre impostazioni.
- Tocca Messaggi multimediali.
- Disattiva Recupero automatico.
Tieni presente che StageFright può utilizzare video MMS come punto di ingresso. Se utilizzi un'app di messaggistica di testo non Samsung, assicurati di disabilitare anche la sua funzione Recupero automatico per MMS per evitare che l'app riceva automaticamente MMS e lo riproduca a tua insaputa.
Installa solo app ufficiali o sicure
Uno dei metodi utilizzati dagli hacker per utilizzare le vulnerabilità StageFright per attaccare un dispositivo Android è l'inserimento di un codice non valido in un'app. Inutile dire che spetta a te mantenere il tuo sistema al sicuro installando app solo da fonti affidabili. Se non lo fai, è solo questione di tempo prima che il tuo telefono venga infettato da altre app dannose.
Prima di installare qualsiasi app, in particolare quelle di sviluppatori sconosciuti, assicurati di controllare le recensioni di altri utenti.
Per quanto possibile, vuoi anche installare solo app di sviluppatori ufficiali. Molte volte, gli utenti che non stanno attenti con le app che aggiungono sul proprio dispositivo diventano successivamente bersagli di hack. Alcune app sono progettate per sembrare inizialmente legittime. Successivamente, possono installare aggiornamenti che consentirebbero l'installazione di altre app all'insaputa dell'utente o creare una backdoor in modo che uno sviluppatore possa rubare informazioni o assumere il controllo del dispositivo stesso. Assicurati di investire tempo nel controllare la reputazione degli sviluppatori di app che installi nel tuo dispositivo per evitare di installare codici errati nel tuo sistema dopo un ripristino delle impostazioni di fabbrica.
Per quanto possibile, installa solo app da Google Play Store. Se non puoi aiutare a ottenere un'app al di fuori del Play Store, è molto probabile che provenga da uno sviluppatore non attendibile. Assicurati di fare abbastanza ricerche per conoscere il background dello sviluppatore o dell'app che stai installando. Ricorda, anche le app dannose riescono a sfuggire al rigoroso sistema di filtri di Google. Tale sistema di filtro non esiste quando si scaricano app da fonti esterne, quindi c'è una possibilità ancora maggiore di mettere a rischio il proprio dispositivo.
Evita di visitare siti sospetti
Un altro ottimo modo per essere hackerati è visitare siti Web con trappole esplosive. Alcuni siti Web potrebbero attirare gli utenti facendo clic su collegamenti che eseguono automaticamente codici per assumere il controllo del dispositivo, installare app dannose o rubare informazioni. Se ti piace visitare tali siti web, sii pronto ad accettare qualunque conseguenza possa verificarsi. Le app antivirus possono fare solo così tanto per assicurarsi che tu sia protetto. Ricorda solo che sei la prima linea di difesa quando si tratta di sicurezza digitale. Se il tuo telefono viene nuovamente violato dopo un ripristino delle impostazioni di fabbrica, devi eseguire alcune pessime procedure di sicurezza.
Segnala l'hacking alle forze dell'ordine locali
Alcuni hack sono semplicemente troppo sofisticati anche per gli individui attenti alla sicurezza. Se il tuo dispositivo viene hackerato ripetutamente e temi di perdere dati personali o di mettere a rischio la privacy, segnala l'incidente ai team locali di polizia. Questo può essere utile soprattutto se hai un'idea di chi potrebbe hackerare il tuo dispositivo in primo luogo.