Everyone

Pitney Bowes

Gingerbread

The Bluebox "Master key" Security Scanner will scan your device to determine:

- If your system is vulnerable or patched to any of the "master key" security flaws affecting most Android devices (there are multiple 'master key' flaws at this point)

- If your system settings allow 'Untrusted Sources' application installs

- If any installed application on your device is trying to maliciously take advantage of any of the 'master key' security flaws

ANTIVIRUS ALERT: we have confirmed that the Bluebox Security Scanner can cause alerts for "Exploit.CVE-2013-4787.A" Trojan, which is the MasterKey bug CVE designator.  The Bluebox Scanner does not use the "Master Key" vulnerability in any way in the application itself (testing vulnerabilities with real exploits is against Google's terms of service), but it includes non-application test ZIP files with empty entries to verify patch status when processed by the ZipFile Java class (vulnerable systems open the ZIP files without error; patched systems throw an exception when opening/processing).  It seems the antivirus applications are triggering a false positive Trojan warning due to the included test ZIP files.

Further details of the Android "Master key" security flaw are available at:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/NOTICE: the scanner currently cannot check .APKs in the /mnt/asec/ (copy protected apps) directory; this is a security limitation enforced by Android OS.  You are told how many were skipped, and given a checkbox (if one or more are skipped) to enable seeing the full list of details if you so choose.La Bluebox "Maître touche" Security Scanner scanne votre appareil pour déterminer:

- Si votre système est vulnérable ou patché à l'une des «clés maîtresses» des failles de sécurité affectant la plupart des appareils Android (il en existe de multiples failles «Master Key» à ce stade)

- Si les paramètres de votre système permettent la demande »de sources non fiables de installe

- Si une application installée sur votre appareil tente de prendre avantage de toute malveillance des failles de sécurité sur la touche 'master'

ANTIVIRUS ALERT: nous avons confirmé que le Scanner de sécurité Bluebox peut provoquer des alertes pour "Exploit.CVE-2013-4787.A" cheval de Troie, qui est le MasterKey bug CVE indicatif. Le scanner Bluebox n'utilise pas le "Master Key" vulnérabilité en aucune manière dans l'application elle-même (tester les vulnérabilités de véritables exploits est contraire aux termes du service Google), mais il inclut tests non-application des fichiers ZIP avec des entrées vides afin de vérifier l'état des correctifs lorsque traité par la classe Java ZipFile (systèmes vulnérables ouvrir les fichiers ZIP sans erreur; systèmes patchés lèvent une exception lors de l'ouverture / traitement). Il semble que les applications antivirus sont déclencher une fausse alerte de Troie positive grâce aux fichiers ZIP de test inclus.

D'autres détails sur le Android "Maître touche" faille de sécurité sont disponibles à l'adresse:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/AVIS: le scanner ne peut pas actuellement vérifier APKs dans le répertoire / mnt / ASEC / (copie applications protégées) annuaire, ce qui est une limitation de sécurité appliquées par OS Android.. On vous dit combien ont été ignorés, et donné une case à cocher (si un ou plusieurs sont ignorées) pour permettre de voir la liste complète des détails si vous le souhaitez.

Bluebox Security Scanner

Ancienne Version de Bluebox Security Scanner