⬇ Scarica il santino: ·
San Stagefright 2.0, che torna a cantare dagli MP3
Patrono dei file MP3 e MP4 dall'aria innocua, delle anteprime che si caricano da sole e dei telefoni che non vedono un aggiornamento da anni.
Vita
Il 1° ottobre 2015, appena due mesi dopo il primo Stagefright, Joshua Drake di Zimperium annunciò il seguito: bastavano i metadati di un file MP3 o MP4 preparato ad arte per eseguire codice su un telefono Android. Il difetto stava in libutils, presente fin da Android 1.0, e si raggiungeva attraverso libstagefright: per colpire una vittima era sufficiente farle aprire una pagina web con la canzone sbagliata.
Preghiera
O San Stagefright 2.0, che ritorni come ogni seguito che nessuno aveva chiesto, fa' che i nostri telefoni ricevano almeno un aggiornamento. Amen.
Come si festeggia
Si festeggia installando il bollettino di sicurezza Android di ottobre 2015 e ascoltando musica solo da un telefono aggiornato.
Bug che rende non resta senza seguito.