¿Cómo afecta la vulnerabilidad de seguridad Heartbleed a mi dispositivo Android?

Ahora hay un nuevo ataque que se dirige a las redes inalámbricas y a los dispositivos conectados a ellas. Basta con conectarse a una red inalámbrica corporativa (que utilice EAP para la seguridad), si se ejecuta una versión vulnerable de Android. Sin embargo, es poco probable (¡no me cites a mí!) que puedan recuperar algo particularmente sensible de tu dispositivo Android con este método. Tal vez la contraseña de tu conexión inalámbrica.

Puede utilizar un herramienta de detección ( más información ) para comprobar si tiene una librería OpenSSL vulnerable en su dispositivo. Tenga en cuenta que, como lars.duesing menciona Es posible que determinadas aplicaciones estén enlazadas estáticamente con versiones vulnerables diferentes de la biblioteca del sistema.

Según este comentario en Reddit , ciertas versiones de Android son afectados por este fallo. Peor aún, algunos navegadores, especialmente el incorporado y Chrome, posiblemente lo utilizan y por lo tanto son vulnerables.

Android 4.1.1_r1 actualiza OpenSSL a la versión 1.0.1: https://Android.googlesource.com/platform/external/openssl.git/+/Android-4.1.1_r1

Android 4.1.2_r1 desactivó los latidos del corazón: https://Android.googlesource.com/platform/external/openssl.git/+/Android-4.1.2_r1

Eso deja a Android 4.1.1 vulnerable. Una búsqueda rápida en mis registros de acceso revela que hay un montón de dispositivos que aún ejecutan la versión 4.1.1.

Otras fuentes indican que 4.1.0 también es vulnerable .

Parece que la forma más fácil de solucionarlo es actualizar fuera de esa versión, si es posible. Si tienes suerte, tu operador lanzará una nueva versión - pero yo no contaría con ello. Si no, puede que tengas que investigar ROMs personalizadas, posiblemente un downgrade, o rootear y reemplazar manualmente la librería.

Se recomienda encarecidamente que se resuelva este problema. Este fallo puede provocar el robo de datos, incluidos los nombres de usuario y las contraseñas, de su navegador por parte de un servidor malicioso.