Scenskräck är en potentiellt allvarlig sårbarhet som påverkar 95 % av Android-enheterna. Det uppstår när vissa program laddar ned en skadlig mediefil automatiskt innan du ens öppnar den. Därifrån kan hackaren – teoretiskt sett åtminstone – ta bort alla spår av meddelandet och lämna dig lyckligt omedveten om att något har hänt.
Hittills har inga telefoner patchats mot Stagefright, även om koden för att förhindra det har varit tillgänglig sedan april. Ansvaret för att distribuera dessa patchar ligger hos hårdvarutillverkarna, och det finns en god chans att en fix aldrig kommer att nå äldre telefoner.
Som sagt, det finns saker du kan göra just nu för att begränsa risken för den värsta typen av skada – skadlig programvara installeras på din telefon med dig som vet om det.
Med en HTC One M8 som kör den senaste versionen av Android, Lollipop, kommer jag att visa dig hur du förhindrar att operativsystemet går rakt in i den fällan. Dina steg kan skilja sig lite, och jag kan bara garantera att dessa kommer att fungera på Lollipop, som används av drygt 12 % av användarna.
Ingångspunkten för Stagefright är vilken app som helst som tar emot MMS-meddelanden. Detta innebär i allmänhet två applikationer: Hangouts och telefonens vanliga meddelandeapp.
Låt oss ta itu med Hangouts först:
1. Ladda Hangouts-appen.
2. Dra ut alternativmenyn med ett svep åt höger.
3. Stagefright är en MMS-sårbarhet, så öppna SMS-alternativet.
4. En lösning är att bara inaktivera SMS i Hangouts, vilket som ni kan se är något jag gjorde för länge sedan. Det är högst upp i alternativen.
5. Om du föredrar att inte ta detta radikala steg, scrolla bara ned till avancerat och avmarkera ”Hämta MMS automatiskt”. På så sätt laddar telefonen inte ned den automatiskt om någon skickar skadlig programvara till dig. Se bara till att du inte laddar ner det själv.
Att hantera meddelanden är lika enkelt – eller åtminstone är det på HTC One M8:
1. Gå till telefonens meddelandeapp och gå till MMS-inställningar.
2. Avmarkera rutan Hämta automatiskt i avsnittet MMS-inställningar.
Slutligen, en påminnelse: tills telefontillverkare lanserar en ordentlig Stagefright-fix förblir din Android-telefon sårbar. Allt detta gör är att förhindra att din telefon laddar ner (och installerar) skadlig programvara automatiskt.
Var vaksam: behandla alla filer du skickas på samma sätt som du skulle göra med ett misstänkt e-postmeddelande: om du inte känner avsändaren, öppna den inte. Om du känner avsändaren, men de inte ofta skickar filer till dig, öppna den inte förrän du har kontrollerat att de faktiskt har skickat dem. Även då, behandla allt du får med försiktighet.
Bild: Scott Akerman används under Creative Commons
