web-dev-qa-db-ja.com

Androidに存在するStagefrightの脆弱性は他の電話でも実行できますか?

Androidの「Stagefright」の脆弱性 についての質問を見て、考え始めました:他のOSの前処理MMSメッセージを見やすくするためのメッセージ。iOS BREW OS(基本的なフリップ/スライダー付き電話に付属するOS)でも、MMSを自動ダウンロードするオプションがあります。

この脆弱性が3GPPビデオのメタデータの欠陥を悪用することにより機能する場合、iOSおよび他の多くのモバイルOSがこの脆弱性の影響を受けないのですか?それとも、Androidの「ハングアウト」アプリだけですか?

5
DDPWNAGE

バグはファイル形式ではなく、ソフトウェアにあります ハングアウト Androidソフトウェアライブラリ。iOS、Android、およびWindows Phoneは、3つの異なる開発者グループのシステムソフトウェアを実行しています。そのため、この脆弱性はおそらく他のプラットフォームには存在しません。ソフトウェアのOSのABI(アプリケーションバイナリインターフェース)レベルでのバイナリ互換性がないため、1つのペイロードで3つのシステムすべてに影響を与えることはできません。他のシステムをクラッシュさせるだけですが、それでも問題はありますが、システムはあまり問題なく回復する可能性があります。

7
phyrfox