Everyone

Pitney Bowes

Gingerbread

The Bluebox "Master key" Security Scanner will scan your device to determine:

- If your system is vulnerable or patched to any of the "master key" security flaws affecting most Android devices (there are multiple 'master key' flaws at this point)

- If your system settings allow 'Untrusted Sources' application installs

- If any installed application on your device is trying to maliciously take advantage of any of the 'master key' security flaws

ANTIVIRUS ALERT: we have confirmed that the Bluebox Security Scanner can cause alerts for "Exploit.CVE-2013-4787.A" Trojan, which is the MasterKey bug CVE designator.  The Bluebox Scanner does not use the "Master Key" vulnerability in any way in the application itself (testing vulnerabilities with real exploits is against Google's terms of service), but it includes non-application test ZIP files with empty entries to verify patch status when processed by the ZipFile Java class (vulnerable systems open the ZIP files without error; patched systems throw an exception when opening/processing).  It seems the antivirus applications are triggering a false positive Trojan warning due to the included test ZIP files.

Further details of the Android "Master key" security flaw are available at:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/NOTICE: the scanner currently cannot check .APKs in the /mnt/asec/ (copy protected apps) directory; this is a security limitation enforced by Android OS.  You are told how many were skipped, and given a checkbox (if one or more are skipped) to enable seeing the full list of details if you so choose.El Bluebox "Maestro tecla" Security Scanner escanear su dispositivo para determinar:

- Si su sistema es vulnerable o modificada en cualquiera de los "maestros clave" fallas de seguridad que afectan a la mayoría de los dispositivos Android (hay varios defectos "clave maestra" en este punto)

- Si la configuración del sistema permiten instala la aplicación "de fuentes no confiables"

- Si cualquier aplicación instalada en su dispositivo está tratando de tomar ventaja de cualquier forma maliciosa de los fallos de seguridad de la 'llave maestra'

ANTIVIRUS ALERTA: Hemos confirmado que el escáner de seguridad Bluebox puede causar alertas de "Exploit.CVE-2013-4787.A" Trojan, que es la llave maestra bug CVE designador. El escáner Bluebox no utiliza la "llave maestra" vulnerabilidad de ningún modo en la propia aplicación (prueba de vulnerabilidades con hazañas reales está en contra de los términos de servicio de Google), pero incluye pruebas no aplicación archivos ZIP con entradas vacías para verificar el estado de los parches cuando procesados ​​por la clase Java ZipFile (sistemas vulnerables abrir los archivos ZIP sin error, los sistemas parcheados lanzan una excepción al abrir / procesamiento). Parece que las aplicaciones antivirus están provocando una falsa advertencia de Troya positivo debido a los archivos ZIP de prueba incluidos.

Otros detalles de la "llave maestra" fallo de seguridad de Android están disponibles en:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/AVISO: el escáner actualmente no puede comprobar APKs en el directorio / mnt / asec / (apps protegida contra copia) guía, lo que es una limitación de seguridad impuesta por el sistema operativo Android.. Se le dice cuántos se omite y dan una casilla de verificación (si uno o más se omiten) para permitir ver la lista completa de los detalles si así lo desea.

Bluebox Security Scanner

Última versión de Bluebox Security Scanner