c.1Quad Rooter is a set of four vul

c.1
Quad Rooter is a set of four vulnerabilities affecting Android devices built using Qualcomm chipsets. Qualcomm is the world’s leading designer of LTE chipsets with a 65% share of the LTE modem baseband market. If any one of the four vulnerabilities is exploited, an attacker can trigger privilege escalations for the purpose of gaining root access to a device in figure 1.-[1]
c1.1
An attacker can exploit these vulnerabilities using a malicious app. Such an app would require no special permissions to take advantage of these vulnerabilities, alleviating any suspicion users may have when installing.-[1]
What Android devices are at risk?
Quad Rooter vulnerabilities are found in software drivers that ship with Qualcomm chipsets. Any Android device built using these chipsets is at risk. The drivers, which control communication between chipset components, become incorporated into Android builds manufacturers develop for their devices.
c.2
The vulnerabilities can be exploited by sending a single multimedia text message to an unpatched Android smartphone. While the exploit is deadly, in some cases, where phones parse the attack code prior to the message being opened, the exploits are silent and the user would have little chance of defending their data. Stage fright is the media playback service for Android. Stage fright in versions of Android may contain multiple vulnerabilities, including several integer overflows, which may allow a remote attacker to execute code on the device.
c.2.1
As far as we know, Android antivirus apps won’t save you from Stage fright attacks. They don’t necessarily have enough system permissions to intercept MMS messages and interfering with system components. Google also can’t update the Google Play Services component in Android to fix this bug, a patchwork solution Google often employs when security holes show up. To really prevent yourself from being compromised, you need to prevent your messaging app of choice from downloading and launching MMS messages. In general, this means disabling the “MMS auto-retrieval” setting in its settings. When you receive an MMS message, it won’t automatically download — you’ll have to download it by tapping a placeholder or something similar.

you won’t be at risk unless you choose to download the MMS. You shouldn’t do this. If the MMS is from someone you don’t know, definitely ignore it. If the MMS is from a friend, it would be possible their phone has been compromised if a worm does begin to take off. It’s safest to never download MMS messages if your phone is vulnerable.

To disable MMS message auto-retrieval, follow the appropriate steps for your messaging app.Messaging (built into Android): Open Messaging, tap the menu button, and tap Settings. Scroll down to the “Multimedia (MMS) messages” section and uncheck “Auto-retrieve.”Messenger (by Google): Open Messenger, tap the menu, tap Settings, tap Advanced, and disable “Auto retrieve.”

Install Cyanogen Mod
Cyanogen Mod is a third-party custom ROM of Android often used by enthusiasts. It brings a current version of Android to devices that manufacturers have stopped supporting. This isn’t really the ideal solution for the average person as it requires unlocking your phone’s boot loader. But, if your phone is supported, you can use this trick to get a current version of Android with current security updates. It’s not a bad idea to install Cyanogen Mod if your phone is no longer being supported by its manufacturer. Cyanogen Mod has fixed the Stage fright vulnerability in the nightly versions, and the fix should make it to the stable version soon via an OTA update.-[2]

ผลลัพธ์ (ไทย) 1:

c.1รูปสี่เหลี่ยม Rooter คือ ชุดของสี่ช่องโหว่ที่ส่งผลกระทบต่ออุปกรณ์ที่สร้างขึ้นโดยใช้ชิปเซ็ต Qualcomm Qualcomm เป็นดีไซเนอร์ของโลกชั้นชิพเซ็ต LTE ส่วน 65% ของตลาด baseband โมเด็ม LTE ถ้าเป็นการใช้ประโยชน์ช่องโหว่สี่หนึ่ง ผู้โจมตีสามารถเรียก escalations สิทธิ์เพื่อเข้าถึงรากไปยังอุปกรณ์ในรูปที่ 1. - [1]c1.1ผู้โจมตีสามารถทำลายช่องโหว่เหล่านี้โดยใช้แอพเป็นอันตราย แอปจะต้องไม่มีสิทธิ์พิเศษการใช้ประโยชน์จากช่องโหว่เหล่านี้ บรรเทาความสงสัยใด ๆ ผู้ใช้อาจมีการติดตั้ง. - [1]อุปกรณ์มีอะไรเสี่ยงบ้าง รูปสี่เหลี่ยม Rooter ช่องโหว่ที่พบในโปรแกรมควบคุมซอฟต์แวร์ที่มาพร้อมกับชิปเซ็ต Qualcomm อุปกรณ์ Android ที่สร้างขึ้นโดยใช้ชิปเซ็ตเหล่านี้เป็นความเสี่ยง ไดร์เวอร์ ซึ่งควบคุมการสื่อสารระหว่างคอมโพเนนต์ของชิปเซ็ต กลายเป็นรวมอยู่ใน Android รุ่นผู้ผลิตพัฒนาสำหรับอุปกรณ์ของพวกเขาc.2ช่องโหว่ที่สามารถใช้ประโยชน์ได้ โดยส่งข้อความมัลติมีเดียที่เดียวกับสมาร์ทโฟน Android อย่างยิ่ง ในขณะที่การโกงร้ายแรง ในบางกรณี ที่โทรศัพท์มือถือแยกรหัสโจมตีก่อนที่จะเปิดข้อความ อาทิตย์จะเงียบ และผู้ใช้จะมีโอกาสน้อยในการปกป้องข้อมูลของพวกเขา เวทีเป็นบริการเล่นสื่อสำหรับหุ่นยนต์ เวทีในเวอร์ชั่น Android อาจประกอบด้วยช่องโหว่หลาย รวมทั้งตัดตัวเลขจำนวนเต็มหลาย ซึ่งอาจทำให้ผู้โจมตีที่ระยะไกลสามารถเรียกใช้โค้ดบนอุปกรณ์c.2.1เท่าที่เรารู้ว่า ปพลิเคชันป้องกันไวรัสจะไม่บันทึกคุณจากการโจมตีของเวที ไม่จำเป็นต้องมีสิทธิ์เพียงพอระบบจะตัดข้อความ MMS และรบกวนจากส่วนประกอบของระบบกัน Google ยังไม่สามารถปรับปรุงคอมโพเนนต์บริการ Google Play ใน Android เพื่อแก้ไขข้อผิดพลาดนี้ แพชเวิร์คโซลูชัน Google มักจะใช้เมื่อรักษาความปลอดภัยหลุมแสดงขึ้น จริง ๆ ป้องกันตัวเองจากการโจมตี คุณต้องป้องกันไม่ให้แอปการส่งข้อความที่เลือกจากการดาวน์โหลด และเปิดข้อความ MMS ทั่วไป ซึ่งหมายความว่า การปิดใช้งานการตั้งค่า "MMS อัตโนมัติเรียก" ในการตั้งค่า เมื่อคุณได้รับข้อความ MMS มันจะไม่ดาวน์โหลดโดยอัตโนมัติ — คุณจะต้องดาวน์โหลดได้ โดยการแตะตัวยึดหรือที่คล้ายคลึงกันคุณจะไม่เสี่ยงจนกว่าคุณจะดาวน์โหลด MMS คุณไม่ควรทำเช่นนี้ ถ้า MMS มาจากบุคคลที่คุณไม่ทราบ แน่นอนไม่สนใจมัน ถ้า MMS ของจากเพื่อน มันจะไปได้โทรศัพท์ของพวกเขาถูกโจมตีหากหนอนเริ่มถอด มันเป็นที่ปลอดภัยที่สุดจะไม่ดาวน์โหลดข้อความ MMS หากโทรศัพท์ของคุณมีความเสี่ยงปิดการใช้งาน MMS ข้อความเรียกข้อมูลอัตโนมัติ ขั้นตอนเหมาะสมสำหรับแอพโดยส่งข้อความของคุณส่งข้อความ (สร้างขึ้นใน Android): เปิดข้อความ แตะปุ่มเมนู และแตะการตั้งค่า เลื่อนลงไปส่วน "ข้อความมัลติมีเดีย (MMS)" และ "อัตโนมัติดึง" ยกเลิก Messenger (โดย Google): เปิด Messenger แตะเมนู แตะ แตะขั้นสูง และปิดใช้งาน "เรียกอัตโนมัติ"ติดตั้ง Mod ไซยานอยินไซยานอยินมดเป็นอื่นเองรอมของ Android มักจะใช้ โดยผู้ที่ชื่นชอบ นำเป็นรุ่นปัจจุบันของ Android ไปยังอุปกรณ์ที่ผู้ผลิตได้หยุดการสนับสนุน นี้ไม่ได้จริง ๆ สำหรับคนทั่วนั้นต้องปลดล็อกโทรศัพท์ของคุณบูต แต่ ถ้าโทรศัพท์ของคุณได้รับการสนับสนุน คุณสามารถใช้เคล็ดลับนี้จะได้รับ Android เวอร์ชันปัจจุบัน มีการปรับปรุงความปลอดภัยปัจจุบัน มันไม่ใช่ความคิดไม่ดีจะติดตั้ง Mod ไซยานอยินถ้าโทรศัพท์ของคุณจะไม่ถูกสนับสนุน โดยผู้ผลิต ไซยานอยินมดได้แก้ไขช่องโหว่ที่เวทีในยามค่ำคืน และการแก้ไขควรทำให้มันรุ่นเร็ว ๆ นี้ผ่านการปรับปรุงการ OTA. - [2]

ผลลัพธ์ (ไทย) 2:

C.1
Quad Rooter คือชุดของสี่ช่องโหว่ที่มีผลต่ออุปกรณ์ Android สร้างขึ้นโดยใช้ชิปเซ็ต Qualcomm วอลคอมม์เป็นผู้ออกแบบชั้นนำของโลกของชิปเซ็ต LTE ที่มีส่วนแบ่ง 65% ของตลาด LTE baseband โมเด็ม ถ้าคนใดคนหนึ่งในสี่ช่องโหว่เป็นประโยชน์ผู้โจมตีสามารถเรียกยกระดับสิทธิพิเศษสำหรับวัตถุประสงค์ของการเข้าถึงรากอุปกรณ์ในรูปที่ 1 .- [1]
c1.1
ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้ใช้แอปที่เป็นอันตราย เช่นแอปจะต้องไม่มีสิทธิ์พิเศษที่จะใช้ประโยชน์จากช่องโหว่เหล่านี้ผู้ใช้บรรเทาความสงสัยใด ๆ ที่อาจจะมีการติดตั้ง .- [1]
อะไรอุปกรณ์ Android ที่มีความเสี่ยง?
ช่องโหว่ Quad Rooter จะพบในไดรเวอร์ซอฟต์แวร์ที่มาพร้อมกับชิปเซ็ต Qualcomm อุปกรณ์ใด ๆ Android สร้างขึ้นโดยใช้ชิปเซ็ตเหล่านี้เป็นสิ่งที่มีความเสี่ยง ไดรเวอร์ซึ่งควบคุมการสื่อสารระหว่างส่วนประกอบชิปเซ็ตกลายเป็นรวมอยู่ใน Android สร้างผู้ผลิตพัฒนาอุปกรณ์ของพวกเขา.
C.2
ช่องโหว่ที่สามารถใช้ประโยชน์โดยการส่งข้อความมัลติมีเดียเดียวที่จะมาร์ทโฟนยังไม่ได้แก้ไข ในขณะที่การใช้ประโยชน์จากการเป็นมฤตยูในบางกรณีที่โทรศัพท์แยกรหัสโจมตีก่อนที่จะมีข้อความถูกเปิดห้าวหาญจะเงียบและผู้ใช้จะมีโอกาสน้อยในการปกป้องข้อมูลของพวกเขา ตื่นเวทีเป็นบริการการเล่นสื่อสำหรับ Android ตื่นเวทีในรุ่นของ Android อาจมีช่องโหว่หลายรวมถึงล้นจำนวนเต็มหลายอย่างซึ่งอาจทำให้ผู้บุกรุกสั่งรันโค้ดบนอุปกรณ์.
c.2.1
เท่าที่เรารู้ว่าปพลิเคชันแอนติไวรัส Android จะไม่ได้ช่วยให้คุณประหยัดจากเวทีโจมตีตกใจ . พวกเขาไม่จำเป็นต้องมีสิทธิ์ของระบบเพียงพอที่จะสกัดกั้นข้อความ MMS และรบกวนการทำงานของส่วนประกอบของระบบ Google ยังไม่สามารถปรับปรุงองค์ประกอบบริการใน Google Play Android เพื่อแก้ไขข้อผิดพลาดนี้เป็นทางออกที่เย็บปะติดปะต่อกันของ Google มักจะมีพนักงานรักษาความปลอดภัยเมื่อหลุมปรากฏขึ้น จริงๆป้องกันตัวเองจากการถูกบุกรุกคุณจะต้องป้องกันไม่ให้แอปส่งข้อความของคุณเลือกจากการดาวน์โหลดและการเปิดตัวข้อความ MMS โดยทั่วไปนี้หมายถึงการปิดการใช้งาน "MMS อัตโนมัติดึง" การตั้งค่าในการตั้งค่าของมัน เมื่อคุณได้รับข้อความ MMS ก็จะไม่ดาวน์โหลดโดยอัตโนมัติ - คุณจะต้องดาวน์โหลดได้โดยการแตะตัวยึดหรือสิ่งที่คล้าย.

คุณจะไม่เป็นความเสี่ยงเว้นแต่คุณจะเลือกดาวน์โหลด MMS คุณไม่ควรทำเช่นนี้ ถ้า MMS คือจากคนที่คุณไม่ทราบแน่นอนไม่สนใจมัน ถ้า MMS คือจากเพื่อนมันจะเป็นไปได้ที่โทรศัพท์ของพวกเขาได้รับการโจมตีถ้าหนอนไม่เริ่มต้นที่จะปิด มันเป็นที่ปลอดภัยที่สุดที่จะไม่ดาวน์โหลดข้อความ MMS หากโทรศัพท์ของคุณเป็นความเสี่ยง.

การปิดใช้งานข้อความ MMS อัตโนมัติดึงทำตามขั้นตอนที่เหมาะสมสำหรับการส่งข้อความของคุณ app.?Messaging (ที่สร้างขึ้นใน Android): เปิดข้อความแตะปุ่มเมนูและแตะการตั้งค่า เลื่อนลงไปที่ "มัลติมีเดีย (MMS) ข้อความ" ส่วนและยกเลิกการเลือกของ Messenger (โดย Google) "เรียกอัตโนมัติ.": เปิด Messenger ให้แตะเมนูแตะการตั้งค่าแตะขั้นสูงและปิดการใช้งาน "Auto ดึง."

ติดตั้ง Cyanogen Mod
cyanogen Mod เป็นรอมที่กำหนดเองของบุคคลที่สามของ Android มักจะใช้โดยผู้ที่ชื่นชอบ ที่จะนำรุ่นปัจจุบันของ Android เพื่ออุปกรณ์ที่ผู้ผลิตได้หยุดการสนับสนุน นี้ไม่ได้จริงๆทางออกที่ดีสำหรับคนเฉลี่ยตามที่ต้องการปลดล็อคบูตโทรศัพท์ของคุณ แต่ถ้าโทรศัพท์ของคุณได้รับการสนับสนุนคุณสามารถใช้เคล็ดลับนี้จะได้รับรุ่นปัจจุบันของ Android ที่มีการปรับปรุงการรักษาความปลอดภัยในปัจจุบัน มันไม่ได้เป็นความคิดที่ดีในการติดตั้ง Cyanogen Mod ถ้าโทรศัพท์ของคุณจะไม่ได้รับการสนับสนุนจากผู้ผลิต Cyanogen Mod ได้รับการแก้ไขช่องโหว่ตื่นเวทีในรุ่นต่อคืนและแก้ไขควรให้มันไปรุ่นที่มีเสถียรภาพในเร็ว ๆ นี้ผ่านการปรับปรุง OTA .- [2]

ผลลัพธ์ (ไทย) 3:

C.1ทิศใดเป็นชุดสี่ช่องโหว่มีผลต่ออุปกรณ์ Android ที่สร้างขึ้นโดยใช้ชิปเซ็ต Qualcomm . วอลคอมม์เป็นชั้นนำของโลกออกแบบชิปเซ็ต LTE กับ 65% ของหุ้นโมเด็ม LTE baseband ของตลาด ถ้าใด ๆ หนึ่งใน 4 ช่องโหว่ที่ใช้ประโยชน์ ผู้โจมตีสามารถเรียกสิทธิ์ escalations เพื่อวัตถุประสงค์ในการดึงดูดการเข้าถึงรากไปยังอุปกรณ์ในรูปที่ 1 - [ 1 ]c1.1ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้ใช้ app ที่เป็นอันตราย เช่น app จะต้องไม่มีสิทธิ์พิเศษในการใช้ประโยชน์จากช่องโหว่เหล่านี้ แก้ไข ข้อสงสัยใด ๆ ผู้ใช้อาจจะมีการติดตั้ง - [ 1 ]อะไรอุปกรณ์ Android ที่มีความเสี่ยง ?รูปสี่เหลี่ยมใดช่องโหว่ที่พบในซอฟต์แวร์ไดรเวอร์ชิปเซ็ต Qualcomm เรือด้วย . อุปกรณ์ Android ที่สร้างขึ้นโดยใช้ชิปเซ็ตเหล่านี้มีความเสี่ยงที่ ไดรเวอร์ที่ควบคุมการสื่อสารระหว่างส่วนประกอบชิปเซ็ตมารวมเข้ากับ Android สร้างผู้ผลิตพัฒนาสำหรับอุปกรณ์ของพวกเขาc.2ช่องโหว่ที่สามารถใช้ประโยชน์ได้ โดยส่งเป็นข้อความให้เดี่ยวมัลติมีเดียมาร์ทโฟน unpatched . ในขณะที่ใช้ประโยชน์เป็นมรณะ ในบางกรณี ที่โทรศัพท์แยกการโจมตีรหัสก่อนข้อความการเปิด Group จะเงียบและผู้ใช้จะได้รับโอกาสในการปกป้องข้อมูลของพวกเขาเล็ก ๆน้อย ๆ เวทีเป็นสื่อการเล่นบริการสำหรับ Android ตื่นเวทีในรุ่นของ Android อาจประกอบด้วยหลายช่องโหว่รวมทั้งล้นเต็มหลาย ซึ่งอาจจะช่วยให้โจมตีจากระยะไกลเพื่อรันรหัสบนอุปกรณ์c.2.1เท่าที่เรารู้ ไวรัส Android ปพลิเคชันไม่ช่วยให้คุณประหยัดจากระยะการโจมตีที่น่ากลัว ไม่จําเป็นต้องมีสิทธิ์ในระบบเพียงพอที่จะขัดขวางข้อความ MMS และยุ่งกับส่วนประกอบของระบบ Google ยังไม่สามารถปรับปรุงบริการ Google Play ส่วนใน Android เพื่อแก้ไขปัญหานี้ การเย็บปะติดปะต่อกันโซลูชั่น Google มักจะใช้เมื่อช่องโหว่ความปลอดภัยแสดง จริง ๆ การป้องกันตัวเองจากการบุกรุก คุณต้องป้องกันไม่ให้ของคุณส่งข้อความ app ของทางเลือกจากการดาวน์โหลดและการเปิดตัว ข้อความ MMS . โดยทั่วไปหมายถึงการปิดการ " MMS โดยอัตโนมัติเรียก " การตั้งค่าในการตั้งค่าของ เมื่อคุณได้รับข้อความ MMS ก็จะไม่ดาวน์โหลดคุณจะต้องดาวน์โหลดโดยแตะที่ใส่หรืออะไรที่คล้ายกันคุณจะไม่เสี่ยง ถ้าคุณเลือกที่จะดาวน์โหลด MMS . คุณไม่ควรทำแบบนี้ ถ้าอ่านจากคนที่คุณไม่รู้จัก คงไม่สนใจมัน ถ้า MMS จากเพื่อนก็จะเป็นไปได้โทรศัพท์ได้รับความเสียหาย ถ้าหนอนจะเริ่มถอด มันปลอดภัยที่จะไม่ดาวน์โหลดข้อความ MMS ถ้าโทรศัพท์ของคุณมีความเสี่ยงปิดการใช้งาน MMS ข้อความการสืบค้นอัตโนมัติ ตามขั้นตอนที่เหมาะสมเพื่อตรวจสอบข้อความของคุณ การสร้างลงใน Android ) : เปิดข้อความ ให้แตะปุ่มเมนู , การตั้งค่าและเคาะ เลื่อนลงไปที่ " ข้อความมัลติมีเดีย ( MMS ) " ส่วนและยกเลิกการเลือก " โต้ดึง " Messenger ( Google ) : เปิดปุ่มเมนูการตั้งค่า เคาะ เคาะ เคาะ ขั้นสูง และปิด " โต้ดึง "ติดตั้ง mod ไซยาโนเจนไซยาโนเจน mod ROM ที่กำหนดเองของบุคคลที่สามของ Android ที่มักใช้โดยผู้ที่ชื่นชอบ . ทำให้ปัจจุบันรุ่นของ Android อุปกรณ์ที่ผู้ผลิตมีการหยุดให้การสนับสนุน มันไม่ใช่ทางออกที่ดีสำหรับคนทั่วไปมันต้องปลดล็อคโทรศัพท์ของคุณบูตโหลดเดอร์ . แต่ถ้าโทรศัพท์ของคุณสนับสนุนคุณสามารถใช้เคล็ดลับนี้เพื่อรับรุ่นปัจจุบันของ Android ที่มีการปรับปรุงการรักษาความปลอดภัยในปัจจุบัน เป็นความคิดที่ไม่เลวที่จะติดตั้งไซยาโนเจน mod ถ้าโทรศัพท์ของคุณไม่ได้ถูกสนับสนุนโดยผู้ผลิตของ ไซยาโนเจน mod ได้คงตื่นเวทีช่องโหว่ในรุ่นกลาง และแก้ไขปัญหาให้กับเวอร์ชั่นเสถียรแล้วผ่านทาง OTA - [ 2 ]