Jak naprawić Galaxy J7, który został zhakowany przy użyciu exploita StageFright

Urządzenia z Androidem są zaprojektowane do automatycznego pobierania lub pobierania filmów wideo przesyłanych za pośrednictwem wiadomości MMS. Ten zautomatyzowany system został wykorzystany przez hakerów kilka lat temu, aby zdalnie uruchomić kod za pomocą MMS-a lub gdy użytkownik odwiedza złośliwą witrynę lub kliknął włamany link. Chociaż StageFright, nazwa grupy błędów, jest już przestarzała, może być nadal używana w niektórych wybranych sytuacjach. W tym artykule dowiesz się, jak rozwiązać problem, jeśli Twój telefon zostanie zaatakowany przez hakera, o czym świadczy jeden z poniższych użytkowników, wykorzystując ten exploit.

Zanim przejdziemy dalej, chcemy przypomnieć, że jeśli szukasz rozwiązań swojego problemu #Android, możesz skontaktować się z nami, korzystając z linku podanego na dole tej strony. Opisując swój problem, prosimy o możliwie najdokładniejsze opisanie, abyśmy mogli łatwo wskazać odpowiednie rozwiązanie. Jeśli możesz, dołącz dokładnie komunikaty o błędach, aby uzyskać od nas pomysł, od czego zacząć. Jeśli wypróbowałeś już kilka sposobów rozwiązywania problemów przed wysłaniem do nas e-maila, pamiętaj o ich wpisaniu, abyśmy mogli pominąć je w naszych odpowiedziach.

Co zrobić, jeśli Galaxy J7 został zhakowany przez StageFright

Mam problemy z około 10 urządzeniami od około 4 lat. Teraz. Na 1. byłem prawie nieświadomy i nie miałem żadnej wiedzy ani doświadczenia z komputerami poza wpisaniem adresu URL. Postaram się oszczędzić Ci niepotrzebnych szczegółów i mam nadzieję, że mnie nie zwolnisz, myśląc, że jestem crazy.lol.icrazy.lol.

Przeszedłem przez 3 tabletki i co najmniej 8 telefonów. wszystko wydawało się dobrze. Potem pojawiły się zwykłe objawy około 2 tygodnie temu:

  • znikające opcje
  • Błędy ANR
  • pliki do pobrania nie zrobiłem
  • zawsze zmieniając pliki multimedialne, które nigdy nie obsługują formatu
  • Dodano APN

szukałem nazwy 1 właśnie dodanej do mojej sieci. Google twierdzi, że to hack o nazwie "STAGE FRIGHT". Mam bardzo dobry pomysł, kto jest odpowiedzialny. Cóż, odpowiedzialna za ostatnie problemy i bóle głowy i stres od samego początku, kiedy zostałem naruszony. Naprawdę chciałbym wiedzieć, jak wyeliminować ich jako administratora moich urządzeń i uniemożliwić im dostęp do moich plików i systemu operacyjnego.

Byłoby też niesamowicie móc mieć niezliczone pliki, dane, media itp., Które zostały mi skradzione. Jestem pewien, że jeśli spojrzysz na mój system, będziesz wiedział, że rozpoznasz górę dowodów moich problemów. Dziękuję Ci.

Byłem zbyt zmartwiony, aby zaufać komukolwiek i nie chciałem obciążać innych moimi problemami. Poza tym tolerowałem nie posiadanie luksusów oferowanych przez komputery i pozwoliłem sobie na wstrzymanie się od pracy i na niekorzyść życia, pozwalając, aby to się zaczęło. Mam nadzieję, że ten wysiłek okaże się rozsądnym wyborem, a pozytywne rzeczy płyną z wyciągnięcia ręki. do Ciebie ?

Rozwiązanie: exploity StageFright nie są nowe i istnieją już od kilku lat, więc w tej chwili jest to stosunkowo łatwe. Poniżej znajdują się rzeczy, które możesz zrobić na końcu.

Utwórz kopię zapasową swoich danych

Naprawienie telefonu w takiej sytuacji wymaga przywrócenia ustawień fabrycznych, więc chcesz mieć pewność, że utworzysz kopię ważnych zdjęć, filmów, kontaktów, wiadomości itp. Aby zarchiwizować je za jednym zamachem, możesz użyć przełącznika Samsung Smart aplikacja. Jeśli nie masz komputera, możesz też zainstalować Smart Switch na innym urządzeniu z Androidem lub innym urządzeniu.

Innym sposobem tworzenia kopii zapasowej jest przechowywanie plików w chmurze. Firmy Samsung i Google oferują ograniczoną pojemność chmury obliczeniowej za darmo. Inne firmy zewnętrzne, takie jak Microsoft, również mają bezpłatne oferty w chmurze, więc wykorzystaj je, aby zabezpieczyć swoje pliki.

Oczyść system

Jeśli masz pewność, że twoje urządzenie zostało zhackowane, pierwszą rzeczą, którą chcesz zrobić, jest zwrócenie wszystkich informacji o oprogramowaniu do ich wartości domyślnych. Zapewni to usunięcie dowolnej aplikacji lub złośliwego oprogramowania zainstalowanego w systemie. Jest to niezbędny pierwszy krok w tej sytuacji. Nie chcesz wykonywać pozostałych czynności poniżej bez zresetowania urządzenia do ustawień fabrycznych.

  1. Wyłącz urządzenie.
  2. Naciśnij i przytrzymaj klawisz zwiększania głośności i klawisz Bixby, a następnie naciśnij i przytrzymaj klawisz zasilania.
  3. Po wyświetleniu zielonego logo systemu Android zwolnij wszystkie klawisze ("Instalowanie aktualizacji systemu" będzie wyświetlane przez około 30 - 60 sekund przed wyświetleniem opcji menu odzyskiwania systemu Android).
  4. Naciśnij kilkakrotnie klawisz zmniejszania głośności, aby podświetlić "wyczyść dane / przywróć ustawienia fabryczne".
  5. Naciśnij przycisk zasilania, aby wybrać.
  6. Naciśnij przycisk zmniejszania głośności, aż podświetli się "Tak - usuń wszystkie dane użytkownika".
  7. Naciśnij przycisk zasilania, aby wybrać i rozpocząć resetowanie główne.
  8. Po zakończeniu resetowania głównego zostanie podświetlony "Ponownie uruchom system teraz".
  9. Naciśnij klawisz zasilania, aby ponownie uruchomić urządzenie.

Zainstaluj Android Nougat lub nowszy

Google już rozwiązało luki w oprogramowaniu StageFright, więc wszystko, co musisz zrobić, to zachować aktualność swojego oprogramowania. Upewnij się, że instalujesz system Android Nougat, aby uniknąć ataku na złośliwe ataki z ataków StageFright.

Wyłącz automatyczne pobieranie MMS

Najczęstszą drogą ataków w grze StageFright jest wysyłanie wiadomości tekstowych. Jednym ze sposobów utrudnienia złemu człowiekowi wykorzystania exploitów jest wyłączenie automatycznego pobierania MMS-ów. Jeśli korzystasz z aplikacji Samsung Messages, możesz wyłączyć automatyczne pobieranie MMS, wykonując następujące czynności:

  1. Otwórz aplikację Samsung Messages.
  2. Kliknij ikonę z trzema kropkami w prawym górnym rogu.
  3. Stuknij Ustawienia.
  4. Naciśnij Więcej ustawień.
  5. Stuknij Wiadomości multimedialne.
  6. Wyłącz automatyczne pobieranie.

Należy pamiętać, że program StageFright może wykorzystywać wideo MMS jako punkt wejścia. Jeśli korzystasz z aplikacji do obsługi wiadomości tekstowych innych niż Samsung, pamiętaj, aby wyłączyć funkcję automatycznego pobierania wiadomości MMS, aby uniknąć automatycznego pobierania wiadomości MMS i odtwarzania jej bez Twojej wiedzy.

Instaluj tylko oficjalne lub bezpieczne aplikacje

Jedną z metod wykorzystywanych przez hakerów do korzystania z luk w oprogramowaniu StageFright w celu zaatakowania urządzenia z systemem Android jest umieszczanie złego kodu w aplikacji. Nie trzeba dodawać, że na twoich barkach chroni twój system, instalując aplikacje tylko z renomowanych źródeł. Jeśli tego nie zrobisz, to tylko kwestia czasu, zanim Twój telefon zostanie zainfekowany innymi złośliwymi aplikacjami.

Zanim zainstalujesz jakąkolwiek aplikację, szczególnie te od nieznanych programistów, sprawdź opinie innych użytkowników.

O ile to możliwe, chcesz instalować aplikacje tylko od oficjalnych programistów. Wiele razy użytkownicy, którzy nie są ostrożni z aplikacjami, które dodają na swoim urządzeniu, stają się później celem hacków. Niektóre aplikacje są zaprojektowane tak, aby początkowo wyglądały legalnie. Później mogą instalować aktualizacje, które pozwolą na zainstalowanie innych aplikacji bez wiedzy użytkownika lub stworzyć backdoora, aby programista mógł wykraść informacje lub przejąć urządzenie. Pamiętaj, aby poświęcić czas na sprawdzenie reputacji programistów aplikacji instalowanych w urządzeniu, aby uniknąć instalowania złych kodów w systemie po przywróceniu ustawień fabrycznych.

W miarę możliwości instaluj tylko aplikacje ze Sklepu Google Play. Jeśli nie możesz pomóc uzyskać aplikacji poza Sklepem Play, istnieje większa szansa, że ​​pochodzi ona od niezaufanego programisty. Upewnij się, że wykonałeś wystarczającą ilość badań, aby poznać tło programisty lub instalowanej aplikacji. Pamiętaj, że nawet złe aplikacje mogą przejść przez rygorystyczny system filtrowania Google. Taki system filtrowania nie istnieje podczas pobierania aplikacji ze źródeł zewnętrznych, więc istnieje jeszcze większe ryzyko narażenia urządzenia na ryzyko.

Unikaj odwiedzania podejrzanych witryn

Innym świetnym sposobem na zhakowanie jest odwiedzanie witryn z pułapką. Niektóre witryny mogą przyciągać użytkowników za pomocą kliknięcia linków, które automatycznie uruchamiają kody w celu przejęcia urządzenia, instalacji złośliwych aplikacji lub kradzieży informacji. Jeśli lubisz odwiedzać takie strony internetowe, bądź gotowy zaakceptować wszelkie konsekwencje, które mogą wystąpić. Aplikacje antywirusowe mogą zrobić tylko tyle, aby upewnić się, że jesteś chroniony. Pamiętaj, że jesteś pierwszą linią obrony, jeśli chodzi o bezpieczeństwo cyfrowe. Jeśli Twój telefon zostanie ponownie zhakowany po przywróceniu ustawień fabrycznych, musisz wykonać kilka marnych procedur bezpieczeństwa.

Zgłoś hakowanie do lokalnego egzekwowania

Niektóre hacki są po prostu zbyt wyrafinowane, nawet dla osób, które mają świadomość bezpieczeństwa. Jeśli Twoje urządzenie zostanie ponownie zhakowane i obawiasz się, że tracisz dane osobowe lub ryzykujesz prywatnością, zgłoś incydent lokalnym zespołom ds. Egzekwowania prawa. Może to być pomocne, zwłaszcza jeśli masz pomysł, kto może hakować urządzenie w pierwszej kolejności.