Android-haavoittuvuus

Moi

Minulla on android, versio 5.1.1 LG-puhelimessa. Päivitin ohjelmiston pari pv sitten puhelinliittymän hitaan nettiyhteyden avulla, jonka elisa tarjoaa. Ostin puhelimen pari viikkoa sitten.
En käytä mitään pankkiyhteyttä, enkä sähköposteja. Selaan puhelimella hs, iltalehti, iltsanomat, sää ja teen googlella hakuja.
Neuvottiin lehdessä, että kannattaa ladata google play- kaupasta stagefright detector sovellus - mutta kun yritin, niin olisi pitänyt kirjautua sähköpostilla! Ja sähköpostia en halua puhelimella koskaan käyttää.
Eli eikö google play-kauppaan pääse muuten?
Maksaako tuon sovelluksen lataminen puhelimeen?

Multimediaviestejä voi kuulemma estää. Kai se kannattaa sitten tehdä.
En nyt ymmärrä, että onko minulla syytä huoleen, versio siis on 5.1.1.
23222
Äänestä

Muut lukivat myös

Vastaukset 23

Vanhimmat

Mulla on kanssa LG-puhelin, android versio 5.0.2. latasin Stage Detectorin. Tein testin ja tuli vastaus vulnerable... your device is affected by vulnerabilities in the stagefright library eli puhelin on haavoittuva. Käytän gmailia ja hyvin vähän nettiä. Nyt ei kai sitten uskalla käyttää ollenkaan...:(

Äänestä
  • Honor 6:n Lollipop:lla (B524) anto tohon testiin: Not Vulnarable.
    Certifi-gate: affected by Certifi-gate vulnerabilities.
    Heartbleed: Your details are not affected by Heartbleed.
    Onko noita testejä lisää...

    Äänestä

  • Honor_6 kirjoitti:

    Honor 6:n Lollipop:lla (B524) anto tohon testiin: Not Vulnarable.
    Certifi-gate: affected by Certifi-gate vulnerabilities.
    Heartbleed: Your details are not affected by Heartbleed.
    Onko noita testejä lisää...

    Uudestaan samalla puhelimella mutta Marshmallow:lla (B820):
    Stagefright Detector:
    Critical:8
    High:5
    Moderate:0

    CVE-2016-0835

    Remote Code Execution Vulnerability in Mediaserver

    CVE-2016-0836

    Remote Code Execution Vulnerability in Mediaserver

    CVE-2016-0837

    Remote Code Execution Vulnerability in Mediaserver

    Jatkuu CVE-2016-0842 asti samana.

    CVE-2016-2413

    Elevation of Privilege Vulnerability in Mediaserver

    CVE-2016-2416

    Information Disclosure Vulnerability in Mediaserver

    Jatkuu CVE-2016-2419 asti.


    VULNERABLE

    Certifi-gate: Your device is affected by Certifi-gate vulnerabilities

    Heartbleed Detector: The version of OpenSSL on your device is not affected by the Heartbleed bug.

    Äänestä

  • outoa on.. tää ketju menee oudommaksi vaan

    Äänestä

Eikö sitten ole gmail sähköpostia? Jos ei ole, niin äkkiähän sellaisen saa tehtyä www.gmail.com sivulla. Sitten puhelimeen "lisää tili" asetukseen ja laittaa siihen nämä gmail tiedot. Pitäis päästä sen jälkeen google play kauppaan. Sitten kaupan hakuun laittaa tuon sovelluksen ja lataa puhelimeen, ei maksa mitään. Sillä sitten testaa puhelimen. Eikö jotenkin tähän tapaan mene?

Äänestä

Play- kaupasta ladattu ei sitten lähde puhelimesta pois muuten kuin tehdasasetuksiin peruuttamalla.

Äänestä
  • joo tämä on huomattu...kertaalleen peruutettu

    Äänestä

  • Toki niitä sovelluksia voi poistaa.

    Äänestä

  • Autistit ,ne sovellukset voi poistaakin. Menkää jonnekkin puhelin kurssille

    Äänestä

Sellainen kokemus täällä, että android 5.1.1 ja latasin play kaupasta avastin ja avast cleanupin. Ei löytynyt myöskään tänään mitään! Joten onko näin, että ei tarvitse ladata Stagefright Detectoria???

Äänestä

Kannattaa ladata koska se ei ole iso vaiva ja sen voi poista samantien.
Itse tarkistin oman 5.1.1 Samsung J5:n eilen tuolla ohjelmalla,ja tulos oli negatiivinen eli laitteeni ei ole haavoittuvainen. Tähän J5:n on tullut 2 ohjelmistopäivitystä sitten syyskuun oston jälkeen, toinen myöhäis syksyllä ja toinen tällä viikolla. J5 on siis turvallinen tältä osin.

Äänestä

Aloittajalle: tee toinen sähköposti gmailiin. Siis sellainen mitä käytät tuossa kännykässä pelkästään. Ja muut jutut toisessa sähköpostissa.

Äänestä

Hei 45678765 - hyvä vinkki! Mutta voi harmi, kun kerkesin jo käyttää play kauppaan samaa gmailia. Voiko tämän vielä jotenkin muuttaa? Eli haluan pitää ensin luodun, mutta vaihtaa play kaupassa käyttämäni. Onnistuuko enää?

Äänestä
  • Onnistuu, voit toki luoda toisen täysin erillisen Gmail tilin ja lisätä sen puhelimeen. Jos poistat vanhan tilin, niin silloin sillä ladattuja ohjelmia ei voi enää käyttää.

    Minusta on selkeintä aina luoda nämä Googlen ja MS:n tilit omalla sähköpostisotteillaan. Samalla vähenee se vaara, että tunkee vääriä salasanoja väärään paikkaan. Se on potentiaalinen uhka vaikka tuskin ehkä noilla firmoilla.

    Äänestä

Voi harmi - latasin jo avastin play kaupasta. Eli tarkoitatteko, että jos teen uuden gmailin ja poistan play kaupasta ensiksi luodun, niin en voi enää käyttää avastia? Haluan käyttää juuri avastia, se on tuttu ja turvallinen.

Äänestä

Play- kaupasta ladatun ohjelman kuvake vain poistuu poistotoimenpiteillä. Ohjelmatiedosto jää täyttämään muistia ja poistuu vain tehdasasetuksiin palaamalla.
"Poistoa" tehtäessä tulee varoitus, jotta poistaminen voi haitata muiden ohjelmien toimintaa.

Äänestä

Ahaa, eli ainoa keino saada play kauppaan toinen gmail on tehdasasetusten palauttaminen ja se poistaisi kaikki - myös ohjelmistopäivitykset?
Entä puhelinnumerot, olen ne kovalla työllä naputellut - mutta en tiedä ovatko ne sim-kortilla (jonka ostin puhelimen yhteydessä) vai puhelimen muistissa?
Tuntuu turvallisemmalta, jos käyttäisin tätä toista gmailia ainoastaan play kauppaan.

Äänestä

Kysyn vielä samaa asiaa. Lisäksi puhelimen yhteystiedoissa on nyt kaikki gmailin yhteystiedot ja nekin vie tilaa. Jos poistan puhelimen asetuksista gmail-tilin, niin sehän voi poistaa tilin kaikkialta, eikä vain puhelimesta ja sitä riskiä en ota. Siksi on pakko palauttaa tehdasasetukset? Ja sitten luoda toinen gmail-tili ainoastaan google playta varten, niin on turvallisempaa, eikä puhelimeen tule sähköposteja ja yhteystietoja. ja kun haluan muutenkin pitää gmailini ainoastaan tietokoneen käytössä. Jos teillä asiantuntijoilla - okaro, Hoiii ja muut - on vielä neuvoja, niin otan mielelläni vastaan!

Äänestä
  • Ei tarvi palauttaa tehdas asetuksia

    Äänestä

"Jos poistan puhelimen asetuksista gmail-tilin, niin sehän voi poistaa tilin kaikkialta, eikä vain puhelimesta ja sitä riskiä en ota. Siksi on pakko palauttaa tehdasasetukset"
Google tilin poisto eli uloskirjautuminen puhelimesta tai tabletista ei suinkaan poista tiliä kokonaan vaan se poistuu Vain itse laitteesta.
Eli voit huoletta vaihtaa tiliä koska vaan. Yleensä sitä Gmail tiliä millä kirjaudutaan puhelimeen se käyttöönoton yhteydessä ei välttämättä voi poistaa muuten kuin tehdasasetusten palautuksella.

Äänestä

Näitähän on vanhempia malleja aika paljon, joissa ei ole tätä päivitystä. Jos laittaa asetuksista eston MMS viestien automaattiselle lataamiselle, niin onko tuo riittävä tilapäinen fiksaus?

Äänestä

Just luin tosta android ongelmasta. Luin kommentteja ylhäältä ja kokeilin hakea netistä apuja. mutta täytyypä kysyä, koska asia tuntuu mulle epäselvältä.

eli mullakin on googlen play kaupassa mun ainoa gmail sähköposti. ja haluan sen totaalisesti pois sieltä ja koko älypuhelimesta. mutta juuri tämän gmailin haluan säilyttää läppärin ja tietokoneen käytössä. mä tekisin uuden eli toisen gmailin ja sitä mä käyttäisin tohon googlen kauppaan.

mutta siis miten tämä asia nyt oikein on: pitää palauttaa tehdasasetukset. sitten vain tuo uusi gmail google play-kauppaan.? Vai kuinka?

Äänestä

Teillä on liian vaikea kysymys

Äänestä

Kommentoi aloitusta


Onko_huolta kirjoitti:

Moi

Minulla on android, versio 5.1.1 LG-puhelimessa. Päivitin ohjelmiston pari pv sitten puhelinliittymän hitaan nettiyhteyden avulla, jonka elisa tarjoaa. Ostin puhelimen pari viikkoa sitten.
En käytä mitään pankkiyhteyttä, enkä sähköposteja. Selaan puhelimella hs, iltalehti, iltsanomat, sää ja teen googlella hakuja.
Neuvottiin lehdessä, että kannattaa ladata google play- kaupasta stagefright detector sovellus - mutta kun yritin, niin olisi pitänyt kirjautua sähköpostilla! Ja sähköpostia en halua puhelimella koskaan käyttää.
Eli eikö google play-kauppaan pääse muuten?
Maksaako tuon sovelluksen lataminen puhelimeen?

Multimediaviestejä voi kuulemma estää. Kai se kannattaa sitten tehdä.
En nyt ymmärrä, että onko minulla syytä huoleen, versio siis on 5.1.1.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu