Everyone

Pitney Bowes

Gingerbread

The Bluebox "Master key" Security Scanner will scan your device to determine:

- If your system is vulnerable or patched to any of the "master key" security flaws affecting most Android devices (there are multiple 'master key' flaws at this point)

- If your system settings allow 'Untrusted Sources' application installs

- If any installed application on your device is trying to maliciously take advantage of any of the 'master key' security flaws

ANTIVIRUS ALERT: we have confirmed that the Bluebox Security Scanner can cause alerts for "Exploit.CVE-2013-4787.A" Trojan, which is the MasterKey bug CVE designator.  The Bluebox Scanner does not use the "Master Key" vulnerability in any way in the application itself (testing vulnerabilities with real exploits is against Google's terms of service), but it includes non-application test ZIP files with empty entries to verify patch status when processed by the ZipFile Java class (vulnerable systems open the ZIP files without error; patched systems throw an exception when opening/processing).  It seems the antivirus applications are triggering a false positive Trojan warning due to the included test ZIP files.

Further details of the Android "Master key" security flaw are available at:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/NOTICE: the scanner currently cannot check .APKs in the /mnt/asec/ (copy protected apps) directory; this is a security limitation enforced by Android OS.  You are told how many were skipped, and given a checkbox (if one or more are skipped) to enable seeing the full list of details if you so choose.Die Bluebox "Master Key" Security Scanner scannt Ihr Gerät zu bestimmen:

- Wenn Ihr System verwundbar ist oder gepatchte einem der "Master Key" Sicherheitslücken betreffen die meisten Android-Geräte (es gibt mehrere "Hauptschlüssel" Mängel an dieser Stelle)

- Wenn Ihr System Einstellungen ermöglichen "vertrauenswürdige Quellen" Anwendung installiert

- Wenn eine installierte Anwendung auf Ihrem Gerät versucht, böswillig profitieren von einem der 'Master Key' Sicherheitslücken

ANTIVIRUS WARNUNG: Wir haben bestätigt, dass die Bluebox Security Scanner kann Ergebnisse für "Exploit.CVE-2013-4787.A" Trojan, die die MasterKey Bug CVE-Kennung ist verursachen. Die Bluebox Scanner verwendet nicht die "Master Key" Sicherheitslücke in keiner Weise in der Anwendung selbst (Prüfung Schwachstellen mit echten Heldentaten gegen die Nutzungsbedingungen von Google-Service), aber es enthält nicht-Anwendungstest ZIP-Dateien mit leeren Einträgen zu Patch-Status zu überprüfen, wenn bearbeitet von der ZipFile Java-Klasse (verwundbare Systeme öffnen Sie die ZIP-Dateien ohne Fehler; gepatchte Systeme eine Ausnahme beim Öffnen / Verarbeitung). Es scheint, dass die Antiviren-Anwendung verwenden Auslösen eines falsch positiven Trojan Warnung aufgrund der enthaltenen Test ZIP-Dateien.

Weitere Einzelheiten der Android "Master Key" Sicherheitslücke sind erhältlich unter:http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/HINWEIS: Der Scanner kann derzeit nicht überprüfen APKs im Verzeichnis / mnt / asec / (kopiergeschützt apps) Verzeichnis, das ist ein Sicherheits-Begrenzung durch Android OS durchgesetzt.. Sie erzählte, wie viele wurden übersprungen, und mit einer Checkbox (wenn ein oder mehrere übersprungen werden), um zu sehen, die vollständige Liste der Details, wenn Sie dies wünschen.

Bluebox Security Scanner

Neueste Version von Bluebox Security Scanner