Bluebox Security Scanner

The Bluebox "Master key" Security Scanner will scan your device to determine:

- If your system is vulnerable or patched to any of the "master key" security flaws affecting most Android devices (there are multiple 'master key' flaws at this point)

- If your system settings allow 'Untrusted Sources' application installs

- If any installed application on your device is trying to maliciously take advantage of any of the 'master key' security flaws

ANTIVIRUS ALERT: we have confirmed that the Bluebox Security Scanner can cause alerts for "Exploit.CVE-2013-4787.A" Trojan, which is the MasterKey bug CVE designator. The Bluebox Scanner does not use the "Master Key" vulnerability in any way in the application itself (testing vulnerabilities with real exploits is against Google's terms of service), but it includes non-application test ZIP files with empty entries to verify patch status when processed by the ZipFile Java class (vulnerable systems open the ZIP files without error; patched systems throw an exception when opening/processing). It seems the antivirus applications are triggering a false positive Trojan warning due to the included test ZIP files.

Further details of the Android "Master key" security flaw are available at:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/NOTICE: the scanner currently cannot check .APKs in the /mnt/asec/ (copy protected apps) directory; this is a security limitation enforced by Android OS. You are told how many were skipped, and given a checkbox (if one or more are skipped) to enable seeing the full list of details if you so choose.Il Bluebox "Master tasto" Security Scanner esegue una scansione del dispositivo per determinare:

- Se il vostro sistema è vulnerabile o collegate ad una delle "master key" problemi di sicurezza che interessano la maggior parte dei dispositivi Android (non ci sono più i difetti "chiave master ', a questo punto)

- Se le impostazioni di sistema consentono l'applicazione 'fonti non attendibili' installa

- Se uno qualsiasi applicazione installata sul vostro dispositivo sta tentando di prendere maliziosamente approfittare di una delle falle di sicurezza la 'chiave master'

ANTIVIRUS ALERT: abbiamo confermato che il Security Scanner Bluebox può causare avvisi per "Exploit.CVE-2013-4787.A" Trojan, che è la MasterKey bug CVE designatore. Lo scanner Bluebox non usa il "Master Key" vulnerabilità in alcun modo nella domanda stessa (test vulnerabilità con exploit reali è contro termini di servizio di Google), ma include sperimentazione non applicazione file ZIP con voci vuote per verificare lo stato delle patch quando elaborato dalla classe Java ZipFile (sistemi vulnerabili aprire i file ZIP senza errori; sistemi patchati un'eccezione durante l'apertura / elaborazione). Sembra che le applicazioni antivirus stanno innescando un falso allarme Trojan positivo a causa dei test di file ZIP inclusi.

Ulteriori dettagli della "chiave master" falla di sicurezza di Android sono disponibili presso:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/AVVISO: lo scanner al momento non è possibile verificare APKs in / mnt / ASEC / (apps protetti da copia), directory, questo è un limite di sicurezza imposto dal sistema operativo Android.. Ti viene detto quanti sono stati ignorati, e data una casella di controllo (se uno o più sono saltati) per consentire a vedere la lista completa dei dettagli, se lo desiderano.