Patch voor het Stagefright lek?

  • 14 September 2015
  • 112 reacties
  • 1987 Bekeken

Reputatie 3
Badge +4
Willen een paar van jullie (met kennis over het updaten van Android smartphones) checken of het Stagefright lek is gepatcht op jullie smartphone? Dat kan met de Stagefright Detector App van Zimperium. Deze app kun je downloaden vanuit de Google playstore. Let er daarbij op dat je de laatste versie hebt.

Google zou nu de Nexus toestellen hebben gepatcht en ik ben benieuwd voor welke toestellen dit nu een vervolg krijgt. Wil je in je antwoord aangeven:

    Welke smartphone (merk en type) je hebt. Welke OS versie daarop staat en van wanneer de laatste update is. Een screenshot van het resultaat van de app: het overzicht van welke kwetsbaarheden nu wel (en niet) zijn gepatcht.
Update 17-9-2015

Tot nu toe hebben we onderstaande overzicht van patches - op alfabetische volgorde van de merken. Twee Nexussen, de General Mobile 4G en de LG G4s zijn (volledig) gepatcht. Van de Samsung Galaxy Core Prime ben ik niet zeker of de informatie klopt; deze staat italic.

Update 20-9-2015

Fairphone is gepatcht (zie reactie N. van der Stappen van 20-9-2015).

Update 21-9-2015

Nexus 4 is gepatcht, zie reactie W. Minnaar van 21-9-2015.

Update 22-9-2015

HTC 601 is gepatcht, zie reactie RNA van 22-9-2015.

Update 28-9-2015

Meer modellen zijn toegevoegd, maar die zijn allemaal nog niet volledig gepatcht.

Update 29-9-2015

Nexus 10 is gepatcht, zie reactie M.J.M. van Weert.

Update 12-10-2015Er blijkt een nieuwe versie van de Stagefright Detector app beschikbaar (versie 5.0), waarbij nu ook gecontroleerd wordt op kwetsbaarheden '3876' en '6602'. Deze kwetsbaarheden en checks van twee toestellen zijn in onderstaande overzicht toegevoegd. Ook zijn een aantal checks door A. Deen toegevoegd. De Nexus 7 2gn blijkt als enige gepatcht voor alle onderstaande kwetsbaarheden.

Update 14-10-2015

Aantal toestellen blijken gepatcht voor kwetsbaarheden van Stagefright 1.0, maar nog weinig voor kwetsbaarheden van Stagefright 2.0.

Update 15-10-2015

Overzicht is bijgewerkt naar aanleiding van nieuwe checks.

Update 16-10-2015

Bijgewerkt met nieuwe resultaten. De Nexusses en de General Mobile 4G zijn gepatcht maar veel modellen van de andere merken niet.

Update 19-10-2015

Overzicht is bijgewerkt met twee smartphones van Samsung, die nog kwetsbaarheden hebben. De Huawei P8 is inmiddels gepatcht.

Update 20-10-2015

De Motorola Moto E (2014) is geÜpdatet naar Android 5.1, maar toont nog kwetsbaarheden.

Update 26-10-2015

Samsung S4 is op bijna alle of bijna geen kwetsbaarheden gepatcht, beide resultaten zijn toegevoegd aan het overzicht. De Samsung S6 is wÉl gepatcht (zie: https://twitter.com/marcwielaert/status/657859614382379009). De LG L90 en Moto E(2014) zijn nog niet gepatcht.

Update 29-10-2015

De Samsung Note 3 blijkt wel Én niet gepatcht. Beide versies zijn aan het overzicht toegevoegd.

Update 9-11-2015

We hebben de modellen die bij de Consumentenbond liggen opnieuw bekeken. Helaas nog steeds veel lekken.

Update 16-11-2015

Samsung S3 Neo aan overzicht toegevoegd.

Update 23-11-2015

Er is een nieuwe versie van de Stagefright Detector app beschikbaar. Deze checkt nu ook op kwetsbaarheid 'nummer' 6575.

De Samsung Galaxy Tab S 10.5 blijkt gepatcht for alle kwetsbaarheden.

Update 3-12-2015

Er zijn, naar aanleiding van nieuwe reacties, resultaten van smartphones toegevoegd. De OnePlus One blijkt geen kwetsbaarheden te hebben, de andere twee toestellen (Motorola Moto G2014 duosim en Huawei G750) helaas wel. Ook zijn er nieuwe checks uitgevoerd op de smartphones die de Consumentenbond heeft liggen. Daar blijken geen nieuwe ontwikkelingen.

Update 6-12-2015

OnePlus 2 is gepatcht.

Update 11-1-2016

De Samsung Galaxy S5 Plus en de Samsung Galaxy S4 zijn gepatcht.

Update 13-1-2016

De HTC One en Sony Xperia Z2 zijn gepatcht.

Update 18-1-2016

De Motorola Moto X Play en de Samsung S5 mini zijn gepatcht.

Update 19-1-2016

HTC Nexus 9 en Nexus 4 CyanogenMod zijn gepatcht.

Update 29-1-2016

De Samsung Galaxy Note 4 en Sony Xperia Z3 Compact zijn gepatcht.

Update 15-2-2016

De Samsung Galaxy K Zoom is gepatcht.

Update 18-3-2016

De HTC Desire 816 en Motorola G (2015) zijn gepatcht.

Update 27-3-2018

Info van P. Allis: de Motorola Moto G 2e generatie (duosim) heeft Android 6.0 en is volledig gepatcht.


112 reacties

Badge
Fairphone heeft al in augustus een update voor hun smartphones met patch voor Stagefright uitgebracht.

Ik heb hem nu gecheckt met de Zimperium Stagefright Detector en de uitkomst is inderdaad:

Not Vulnerable.
In de tabel kan de Nexus 4 ook worden opgenomen.

Ik heb getest met de app, en het toestel is veilig.
Wolfgang AT-AS55HD1

Software: AT-AS55HD1_V3.2_2014-09-12

Wolfgang heeft mij gemaild: "Hier komt helaas geen update voor.". Voor mij reden om nooit meer een Wolfgang te kopen.

Het lukt me niet om het bericht te bewerken, dus hier een toevoeging:

Android-versie 4.4.2.



Wolfgang AT-AS55HD1

Software: AT-AS55HD1_V3.2_2014-09-12

Wolfgang heeft mij gemaild: "Hier komt helaas geen update voor.". Voor mij reden om nooit meer een Wolfgang te kopen.



Geplaatst door Superkoning op Jan 19, 2016.
Samsung Galaxy S5 (SM-G900F)

OS versie 5.0

Laatste update 10 aug. 2015 (tot nu toe geen nieuwere versie, vandaag nog gecontroleerd)

Op mijn LG L90 alleen veilig:

3828

3876
De LG L90 en L7II is zeker nog niet geupdate, er is geen update via OTA beschikbaar en ook niet via de LG PC suite.

Badge +2
de Oneplus One van mijn dochter, Android 5.1.1 is NIET kwetsbaar, volledig gepatcht!
Badge +2
Eindelijk kreeg ik van Motorola de al maanden geleden beloofde update naar Android 6.0 voor mijn Motorola Moto G 2e generatie duosim toestel, ook wel bekend als Model XT1068. En: hij is geheel gepatcht, geen vulnerabilities!
Badge +2
En de Huwawei G750 in ons huis heeft een zeer slechte score: alleen gepatcht op 3828 en 3876. Android 4.2.2.
Badge +2
Motorola Moto X Play met 6.0 is volledig gepatcht, update 01-12-2015.
Badge +2
Motorola MotoG 2014 duosim, Android 5.0.2, alleen de vulnerability 6602 gevonden. Jammer.
Badge +2
Je hebt in de tabel per abuis vergeten om bij de Moto G duosim de androidversie aan te passen, er staat nog 5,0.2, het moet zijn: 6.0. Kan gebeuren!
Nexus 7 2e generatie

Moto E 2014

Of de duvel er mee speelt krijg ik net en update van Samsung voor de SAMSUNG GALAXY TAB S 10.5.

Android 5.0.2 maar nu wel volledig gepacht.

Uw toestel Is waarschijnlijk niet besmet, het is kwetsbaar voor een bepaald soort aanval. Die hebben we gelukkig nog niet in het wild gezien maar dat zal waarschijnlijk wel een keer veranderen. We hopen dat we voor die tijd een update krijgen van de leverancier.



Vanavond per toeval op dit forum gekomen en mijn Samsung S4 gecontroleerd op het Stagefright lek. Tot mijn schrik is mijn toestel besmet. Wat nu?

Geplaatst door M. Damsma-de Groot op Okt 28, 2015.
Motorola E 2013, Android 5.1

Galaxy tab s 10.1

Op de Nexus7 2gen van het weekend inderdaad een update ontvangen. Volgens de app is CVE-2015-3864 nog niet gepatcht.
Nexus 7 2e generatie

5 oktober komt Android 6 uit voor de verschillende Nexus apparaten. Dat is al weer de volgende Update terwijl heel veel andere apparaten nog niet eens op 5.1 zitten. Ik krijg totaal niet de indruk dat Samsung, uiteindelijk toch de grootste Android leverancier, het afgelopen jaar ook maar de geringste extra inspanning geleverd heeft om bij te geraken met de releases. Het wachten is nu op een echte ramp, stagefright is voorlopig kinderspel gebleken, en dan kijken we wel weer verder.
Zojuist is mijn Moto E(2014) geupdate naar Android 5,1. Nog steeds kwetsbaar.

Ik weet niet welke belofte u bedoelt maar daar zit een groot deel van de pijn, met uitzondering van Google en Motorola hebben fabrikanten nooit beloofd met updates te komen. Wanneer en of Samsung uw toestel ooit gaat patchen is onduidelijk. Hoog tijd voor Europese regelgeving maar dat duurt jaren en we willen op dit moment even minder Europa dus als ik Apple Was ging ik eens flink op de trom roffelen.



Mevrouw I.Piek bedankt voor uw reactie maar hoe lang kan het duren voor dat Samsung zijn belofte na komt, ze zijn anders razend snel met het vol douwen van systeemsoftware en niet verwijderbare apps waar ik niet om gevraagd heb.

Met vriendelijke groet,D.S.Schut.



...Geplaatst door D.S. Schut op Okt 29, 2015.
Geplaatst door D.S. Schut op Okt 29, 2015.


Geplaatst door D.S. Schut op Okt 29, 2015.
Net weer een android update gekregen voor de Nexus 7 en stagefright is volledig gepatcht.

Reageer