tl;dr

Use los navegadores (por ejemplo FireFox) que se ha demostrado que no son vulnerables a FREAK bug y trate de evitar estos sitios hasta que hayan arreglado su servidor. El error no depende del dispositivo ni de la versión de Android.

De FreakAttack.com ,

¿Quién es vulnerable?

El ataque FREAK es posible cuando un navegador vulnerable se conecta a un servidor web susceptible -un servidor que acepta encriptación de "grado de exportación".

Clientes

Actualización (5 de marzo): Los navegadores son vulnerables al ataque del FREAK debido a los errores que permiten a un atacante forzarlos a usar una encriptación débil de grado de exportación. Un ejemplo es el error de OpenSSL descrito en CVE-2015-0204, pero algunas otras bibliotecas TLS tienen problemas similares. Muchos más navegadores son vulnerables al ataque del FREAK de lo que se pensó inicialmente cuando se anunció el ataque, incluyendo :

• ...
• Cromo en Android
• Stock Android Browser
• ...

Puede comprobar si su navegador es vulnerable utilizando nuestro Herramienta de prueba del cliente FREAK .

Chrome para Windows y se sabe que todas las versiones de Firefox son seguras . Sin embargo, incluso si tu navegador es seguro, ciertos programas de terceros, incluyendo algunos productos antivirus y programas de adware, pueden exponerle al ataque interceptando las conexiones TLS del navegador . Si estás usando un navegador seguro pero nuestra prueba de cliente dice que eres vulnerable, esta es una causa probable.

¿Qué debo hacer?

Si usas un navegador

Asegúrate de tener instalada la versión más reciente de tu navegador y busca actualizaciones con frecuencia. Las actualizaciones que corrigen el ataque FREAK deberían estar disponibles para los principales navegadores pronto.