Sådan repareres en Galaxy J7, der er blevet hacket med StageFright udnytte

Android-enheder er designet til automatisk at hente eller hente videoer sendt via MMS. Dette automatiserede system blev udnyttet af hackere et par år tilbage for at fjernt køre en kode via MMS eller når en bruger besøger et ondsindet websted eller et klik på et kompromitteret link. Mens StageFright, et navn på en gruppe af bugs, allerede er forældet på nuværende tidspunkt, kan den stadig bruges i nogle udvalgte situationer. I denne fejlfinding vil vi fortælle dig, hvordan du løser problemet, hvis din telefon bliver hacket, som vist af en bruger nedenfor, ved hjælp af denne udnyttelse.

Før vi fortsætter, vil vi gerne minde om, at hvis du leder efter løsninger på dit eget #Android-problem, kan du kontakte os ved at bruge linket, der findes nederst på denne side. Når du beskriver dit problem, skal du være så detaljeret som muligt, så vi nemt kan finde frem til en relevant løsning. Hvis du kan, medtag venligst de nøjagtige fejlmeddelelser, du får for at give os en ide om, hvor du skal starte. Hvis du allerede har forsøgt nogle fejlfindingstrin, før du sender os e-mail, skal du sørge for at nævne dem, så vi kan springe dem over i vores svar.

Hvad skal man gøre, hvis din Galaxy J7 er blevet hacket af StageFright

Jeg har haft problemer med ca. 10 enheder i ca. 4 år now.anow. Ved 1 var jeg temmelig clueless og havde ingen viden eller erfaring med computere ud over at skrive i en URL. Jeg vil forsøge at spare dig unødvendige detaljer og håber du ikke afskedige mig, jeg tror jeg er skør. lol.icrazy.lol.

Jeg har været igennem 3 tabletter og mindst 8 telefoner. alt syntes godt. da de sædvanlige tegn optrådte omkring 2 uger siden:

  • forsvinder muligheder
  • ANR
  • downloads, jeg ikke lavede
  • altid ændrer mediefiler, som jeg aldrig støtter formatet på
  • APN'er tilføjet

Jeg søgte navnet på den 1, der netop blev tilføjet til mit netværk. Google siger, at det er et hack kaldet "STAGE FRIGHT." Jeg har en meget god ide, hvem der er ansvarlig. Nå, ansvarlig for de seneste problemer og hovedpine og stress fra begyndelsen af ​​mig bliver krænket. jeg vil bare gerne vide, hvordan man fjerner dem som administrator for mine enheder og holder dem ude af adgang til mine filer og operativsystemer.

Det ville også være fantastisk at kunne have de utallige filer, data, medier osv., Der er blevet stjålet fra mig. Jeg er sikker på, at hvis du tog et kig på mit system, rapporterer du, at du ville genkende et bjerg af bevis på mine problemer. Tak skal du have.

Jeg har været for bekymret til at stole på nogen, og havent ønskede at belaste andre med mine problemer. Jeg har også tolereret ikke at have luksus, som computere tilbyder og har tilladt mig at blive holdt tilbage og i en stor ulempe i livet ved at lade dette gå videre. Jeg håber, at denne indsats viser sig at være et klogt valg og positive ting kommer fra at nå ud til dig ?

Løsning: StageFright udnytter er ikke nye, og de har rundt i et par år nu, så det er relativt nemt at håndtere på dette tidspunkt. Nedenfor er de ting, du kan gøre på din ende.

Opret en sikkerhedskopi af dine data

Fastgørelse af din telefon i denne situation kræver en fabriks nulstilling, så du vil være sikker på at du opretter en kopi af dine vigtige fotos, videoer, kontakter, meddelelser mv. Du kan bruge dem til at bakke dem i ét fald, og du kan bruge Samsung Smart Switch app. Hvis du ikke har en computer, kan du også installere Smart Switch til en anden Android- eller ikke-Android-enhed.

En anden måde at lave en sikkerhedskopi på er at gemme dine filer til skyen. Samsung og Google begge tilbyder begrænset skydeevne gratis. Andre tredjepartsvirksomheder som Microsoft har også gratis cloud-tilbud, så drage fordel af dem for at holde dine filer sikre.

Rengør systemet

Hvis du har identificeret, at din enhed er blevet hacket, er det første, du vil gøre, at returnere alle sine softwareoplysninger til deres standardindstillinger. Dette sikrer, at enhver app eller skadelig software installeret i systemet fjernes. Dette er et nødvendigt første skridt i denne situation. Du vil ikke resten af ​​trinene nedenfor, uden at du skal nulstille din enhed.

  1. Sluk for enheden.
  2. Tryk og hold tasten Volume Up og Bixby-tasten nede, og tryk derefter på tænd / sluk-tasten.
  3. Når den grønne Android-logo vises, skal du slippe alle taster ('Installering af systemopdatering' vises i ca. 30-60 sekunder, før du får vist indstillingerne for Android-systemgendannelsesmenuen).
  4. Tryk flere gange på tasten Lydstyrke for at fremhæve 'Tør data / fabriks nulstilling'.
  5. Tryk på tænd / sluk-knappen for at vælge.
  6. Tryk på tasten Lydstyrke ned, indtil 'Ja - slet alle brugerdata' er fremhævet.
  7. Tryk på tænd / sluk-knappen for at vælge og starte master nulstilling.
  8. Når hovedretten er færdig, er 'Reboot system now' fremhævet.
  9. Tryk på tænd / sluk-knappen for at genstarte enheden.

Installer Android Nougat eller derover

Google har allerede taget fat på StageFright sårbarheder, så alt du skal gøre er at holde din software opdateret. Sørg for at installere Android Nougat for at undgå at falde i bytte for ondsindede angreb fra StageFright-angreb.

Sluk MMS automatisk hentning

Den mest almindelige avenue af StageFright-angreb er via tekstbeskeder. En af måderne, der gør det sværere for en dårlig fyr at bruge udnyttelserne, er at deaktivere MMS Auto-hentning. Hvis du bruger Samsung Messages-app, kan du slukke for MMS automatisk hentning med disse trin:

  1. Åbn Samsung Messages app.
  2. Tryk på trepunktsikonet øverst til højre.
  3. Tryk på Indstillinger.
  4. Tryk på Flere indstillinger.
  5. Tryk på MMS-beskeder.
  6. Sluk Auto hent.

Husk, at StageFright kan bruge MMS-videoer som et indgangspunkt. Hvis du bruger en ikke-Samsung SMS-app, skal du også deaktivere dens Auto-retrievefunktion til MMS for at undgå, at appen automatisk modtager MMS og afspiller den uden din viden.

Installer kun officielle eller sikre apps

En af de metoder, som hackere bruger til at bruge StageFright sårbarheder til at angribe en Android-enhed, er ved at indsætte en dårlig kode i en app. Det er overflødigt at sige, at det falder på dine skuldre for at holde dit system sikkert ved kun at installere apps fra anerkendte kilder. Hvis du ikke gør dette, er det kun et spørgsmål om tid, før din telefon bliver inficeret med andre ondsindede apps.

Før du installerer en app, især dem fra ukendte udviklere, skal du kontrollere anmeldelser fra andre brugere.

Så meget som muligt vil du kun kun installere apps fra officielle udviklere. Mange gange bliver brugere, der ikke er forsigtige med de apps, de tilføjer på deres enhed, blevet mål for hack senere. Nogle apps er designet til at begynde at se legit ud. Senere kan de installere opdateringer, der vil give andre apps mulighed for at blive installeret uden brugerkendskab, eller oprette en bagdør, så en udvikler kan stjæle oplysninger eller overtage enheden selv. Sørg for at investere tid i at kontrollere omdømme udviklere af apps, du installerer i din enhed for at undgå at installere dårlige koder i dit system efter en fabriksåbning.

Så meget som muligt skal du kun installere apps fra Google Play Butik. Hvis du ikke kan hjælpe med at få en app uden for Play Butik, er der større chance for, at den kommer fra en ubestemt udvikler. Sørg for at du gør nok forskning for at kende baggrunden for udvikleren eller den app, du installerer. Husk, at selv dårlige apps klarer at glide forbi Googles stringente filtreringssystem. Et sådant filtreringssystem eksisterer ikke, når der hentes apps fra eksterne kilder, så der er en endnu større chance for at sætte din enhed i fare.

Undgå at besøge mistænkelige websteder

En anden god måde at få hacked på er at besøge booby-fangede hjemmesider. Nogle websteder kan agnere brugere ved at klikke på links, der automatisk kører koder for at overtage din enhed, installere skadelige apps eller stjæle oplysninger. Hvis du er glad for at besøge sådanne websteder, være klar til at acceptere de konsekvenser, der måtte opstå. Antivirus apps kan kun gøre så meget for at sikre, at du er beskyttet. Bare husk, du er den første forsvarslinje når det kommer til digital sikkerhed. Hvis din telefon bliver hacket igen efter en fabriksåbning, skal du gøre nogle elendige sikkerhedsprocedurer.

Rapport hacking til lokal håndhævelse

Nogle hacks er simpelthen for sofistikerede for selv sikkerhedsbevidste individer. Hvis din enhed bliver hacket igen og igen, og du er bange for, at du mister personlige data eller risikerer privatlivets fred, skal du rapportere hændelsen til dine lokale håndhævelseshold. Dette kan være nyttigt, især hvis du har en ide, der kan hacke din enhed i første omgang.