Gestern habe ich eine Gruppentextnachricht von einer Nummer erhalten, die ich nicht kenne, und sie versehentlich geöffnet. Ich war in einem Gruppenchat mit zwei anderen Personen. eine in Pennsylvania eine in Massachusetts. Der Nachrichtentext war die Phrase „weiß was“ und angehängt war eine Datei mit dem Namen voicenote.amr. Die Datei war ein etwa 5 Sekunden langer Clip von etwas, das wie Papier klang Rascheln.
Meine Frage ist, wozu ein solcher Spam-Text gut ist und welche Informationen hätte ich durch versehentliches Öffnen preisgeben können? Ich habe in der Vergangenheit Spam-Texte erhalten, aber normalerweise handelt es sich um Spam-Texte Phishing.
BEARBEITEN: Ich verwende Andriod Version 4.4.4 und verwende die Standard-SMS-App „Messaging“. Es ist auch Version 4.4.4. Es verarbeitet sowohl Gruppen- als auch reguläre Texte.
Kommentare
- Hallo, können Sie bearbeiten Ihre Frage, welches Betriebssystem auf Ihrem Telefon ausgeführt wird (Android-Version X, iOS-Version X usw.), welchen SMS-Client Sie ' verwenden und welches Gruppen-Chat-Programm Sie verwenden ' wird verwendet?
- Aktualisiert, lassen Sie mich wissen, ob ' etwas ist, das ich ausgelassen habe Antwort!
- Möglicherweise Stagefright-Exploit?
Antwort
Ich vermute, dass der Absender versucht, die aktuelle Sicherheitsanfälligkeit StageFright auszunutzen. Da Sie jedoch über die neuesten Android-Sicherheitspatches verfügen, haben Sie gerade eine blöde Audiodatei erhalten.
Wenn der Angriff erfolgreich gewesen wäre, hätte er Root-Zugriff auf Ihr Telefon erhalten und alle Spuren der ursprünglichen SMS entfernt.
Antwort
Es besteht eine starke Möglichkeit y Dies ist ein Stagefright -Virus. Es nutzt einen Fehler im Standard-Audio-Player aus, um das Gerät zu infizieren. Zum Glück für Sie wurden Patches für Version 4.4.4 veröffentlicht. Ich würde Ihr Gerät weiterhin auf mögliche Auswirkungen scannen und in Zukunft das Öffnen von Dateien vermeiden, die von unbekannten Quellen gesendet wurden.
Kommentare
- Zum ersten Mal Ich habe ' davon gehört, dass es in freier Wildbahn verwendet wird.
- Stagefright-Exploit-Versuche sind in freier Wildbahn sehr verbreitet, da sie auf eine Vielzahl von Geräten abzielen.