[TUTORIAL] Parchear Rom´s Blue box bug!!!ROOT

[mariok32]

Hace unos días se informo de un bug en Android llamado master key bug,este bug fue descubierto por el team Blue box. Bueno vamos al lió

-Lo primero seria descargar el Bluebox Security Scanner para ver si nuestro teléfono es vulnerable o no. En caso de ser afirmativo es decir que aparezcan cruces rojas en el programa debes de seguir este tutorial

En esta foto podemos observar como esta parcheado el bug 8219321,pero el bug 9695860 no esta parcheado.


-Si no tienes parcheado ninguno de estos bugs o solamente tienes uno parcheado, sigue leyendo

-Debéis descargar el Xposed Installer desde xda devolpers http://forum.xda-developers.com/show....php?t=1574401

-Deberemos de darle a install/update,seguidamente reiniciamos el teléfono .
-Después tendremos que instalar desde el play store el master key dual fix https://play.google.com/store/apps/d...sterkeydualfix
-Esta aplicación es un addon de la Xposed Installer con lo que tendremos que abrir el Xposed Installer y activarlo

Nos vamos a blue box y le damos al boton de la izquierda de nuestro smart phone y le damos a rescan y tachan esta parcheado

Rom afectadas probadas por nosotros
Todas las roms con fecha de salida anterior a mayo de 2013 posen ambos fallos
Vodafone ESP JB 4.1.2 ambos fallos presentes (mariok32)

[chucky6600]

Buen dato y funciona 100%.. Gracias

[nestorgian]

Gracias por el aporte

[Alemanuel]

Vale también para GB?? Saludo!

[maestruli]

 Cita: Originalmente Escrito por Alemanuel

Vale también para GB?? Saludo!

No , por que el XPOSED Framework no es compatible con GB, hay una version del XPOSED que intentan portear para GB, pero no se en que andara, no es del mismo autor que la app original y no se si funcionaria para esto.

[NicolasGG]

Yo tengo JB Italia y la rom de alice umbrella, sigo los pasos al pie de la letra pero me sigue diciendo q no tengo parcheado el bug 9695860. Que puedo hacer?

[theJoker22]

Me pasa igual que NicolasGG

[theJoker22]

PERDÓN PERDÓN, volví a reiniciar por segunda vez y funcionó ! retiro lo dicho!
Muchas gracias por el aporte mariok32

[NicolasGG]

Si yo tambien volvi a reiniciar de casualidad por otra cuestion, y asi si funciono!, gracias, y agregale al tuto el paso de reiniciar el movil al final. saludos!

[NicolasGG]

Una consulta, una ves parcheado, se puede eliminar el bluebox, exposes y el master key????

[mariok32]

 Cita: Originalmente Escrito por NicolasGG

Una consulta, una ves parcheado, se puede eliminar el bluebox, exposes y el master key????

Prueba a eliminar el exposes y el master key y si sigue parcheado desinstala el blue box ya que esto solo comprueba la seguridad.

Esperemos que no haya mas fallos en android y siga rulando como siempre.

[germanferrer1990]

Una pregunta? Perdón la ignorancia... Que hace de malo ese bug?

[NicolasGG]

 Cita: Originalmente Escrito por mariok32

Prueba a eliminar el exposes y el master key y si sigue parcheado desinstala el blue box ya que esto solo comprueba la seguridad.

Esperemos que no haya mas fallos en android y siga rulando como siempre.

AL eliminar los archivos mencionados, el celu se "desparchea"

[mariok32]

 Cita: Originalmente Escrito por NicolasGG

AL eliminar los archivos mencionados, el celu se "desparchea"

Gracias por la información entonces habrá que mantenerlo instalado en teléfono para mejorar la seguridad, la verdad es que con lo que ocupa no molesta nada.

[ToY_AkY]

 Cita: Originalmente Escrito por germanferrer1990

Una pregunta? Perdón la ignorancia... Que hace de malo ese bug?

+++1

[mariok32]

 Cita: Originalmente Escrito por ToY_AkY

+++1

El bug de seguridad encontrado permite obtener la llave criptográfica de cualquier app. Así, un atacante puede modificar la app con código propio, y presentársela al usuario como una actualización normal y corriente porque el sistema Android verá que tiene la misma clave y por tanto, es válida. A partir de ahí, la app maliciosa tendrá los mismos permisos que la verdadera, y si estamos hablando de una aplicación del sistema, tendrá acceso a absolutamente todo lo que puede hacer nuestro dispositivo. Como vemos, no es un error pequeño, pero tiene sus condiciones.
Copy and paste my lord

[GianGalaxy]

Disculpen gente! Para que sirve el parche?? Ya que beneficios me da??

[mariok32]

 Cita: Originalmente Escrito por GianGalaxy

Disculpen gente! Para que sirve el parche?? Ya que beneficios me da??

Mejora la seguridad de las roms