Bluebox Heartbleed Scanner la app para detectar si eres vulnerable al bug de OpenSSL

**Harry** · #1 13/04/14, 12:40:23

Bluebox Heartbleed Scanner la app para detectar si eres vulnerable al bug de OpenSSL

Leemos en elandroidelibre.com

Una de las noticias más sonadas en la última semana ha sido el descubrimiento de un bug conocido como Heartbleed, una vulnerabilidad de la librería OpenSSL usada por miles de servidores, programas y aplicaciones que permitiría a terceros escuchar las conexiones que hasta ahora se consideraban seguras e interceptar sus datos. Como usuarios no tenemos mucho que hacer más que esperar a que esos servicios y aplicaciones apliquen el parche que arregla ese fallo de seguridad de OpenSSL (Google ya lo ha hecho). Sin embargo aun quedan muchos que todavía no se han pronunciado al respecto y aquí es donde entra en juego la aplicación Bluebox Heartbleed Scanner.

leer más: elandroidelibre.com

**Harry** · #2 13/04/14, 12:40:42

http://www.elandroidelibre.com/2014/...e-openssl.html

Ir al link original: http://www.elandroidelibre.com/2014/04/bluebox-heartbleed-scanner-la-app-para-detectar-si-eres-vulnerable-al-bug-de-openssl.html

jmcm79 · #3 13/04/14, 13:45:26

Yo he usado esta app de lookout para detectar la vulnerabilidad https://play.google.com/store/apps/d...detector&hl=es

anouar · #4 13/04/14, 16:41:52

Me detecta office suite con ese problema. Joder. Y es version de pago. Ahora a esperar que la mejoren...

andy_ferrari · #5 13/04/14, 17:40:40

joder me detecta ya de por sí el propio Android, o esto le pasa a todo el mundo?

Bueno edito y me respondo a mi mismo, resulta q todo Android 4.1.1 está afectado por la vulnerabilidad ésta. Vaya gracia.

#6 13/04/14, 17:59:55

Cita: Originalmente Escrito por jmcm79

Yo he usado esta app de lookout para detectar la vulnerabilidad https://play.google.com/store/apps/d...detector&hl=es

Yo he utilizado esta de KS Mobile de confianza y no pide permisos y cuando digo no pide permisos, no pide , 0 permisos increible primera app que me encuentro que pide 0 permisos

Este es el enlace https://play.google.com/store/apps/d...artbleed&hl=es

Me ha detectado 2 app vulnerables con este bug , la app de Marca y Tapatalk, he leido hace poco cosas no muy buenas sobre Tapatalk acerca e que es muy intrusiva y ahora esto...

de todas formas para mayor seguridad he instalado la de lockout y todo ok, pero Ks Mobile me dice que Marca y Tapatalk son vulnerables, en principio no he sido muy afectado, ahora tendré que ver el pc, tableta, ...

PD: ya que estabamos también he probado la de la noticia que también pide 0 permisos, y me ha detectado algún juego, en fin no quiero darle tampoco mucha importancia porque cada uno da una cosa y no se muy bien la exactitud de las detecciones

, en lo que si coinciden es que si bien me dicen que tengo de OpenSSL es vulnerable el bug de Heartbleed no está en funcionamiento (are disabled or not enabled), asi que todo perfecto

n4k0 · #7 13/04/14, 18:46:22

Farm hero saga, angry birds go y office suite. Y de angry birds go me fio mas bien poco

#8 13/04/14, 18:51:14

Cita: Originalmente Escrito por n4k0

Farm hero saga, angry birds go y office suite. Y de angry birds go me fio mas bien poco

Creo que todos los angry birds , a mi también me detecta el que tengo, pero creo que también hay que darle la importancia en su justa medida, no se cual es el baremo real de las detecciones

andy_ferrari · #9 13/04/14, 19:14:18

a mi de apps me detecta vulnerables Photoshop touch y la de la F1

Logsemán · #10 13/04/14, 20:05:17

A ver, es normal que muchas aplicaciones sean vulnerables. SSL es un protocolo que se consideraba seguro y su implementación es una buena práctica consensuada (por ejemplo, cuando vean una dirección https es una dirección HTTP asegurada mediante el protocolo SSL. Obviamente el bug es una cerdada, pero es un problema sobre todo para aplicaciones antiguas que dejarán de actualizar, no tanto para las apps populares.

Piterotul · #11 14/04/14, 03:36:28

pues gracias...todo limpio de momento, ni el tapatalk ni nada...

wladytheone · #12 14/04/14, 06:48:17

Muy buen post, escanee mi S2 y no encontró ni una vulnerabilidad...

JoseteDrk · #13 14/04/14, 08:12:07

Todo limpio jajaja no me lo creo XDD

zeki · #14 14/04/14, 16:09:45

a mi me sale officesuite como vulnerable, que hago la desistalo?

#15 14/04/14, 17:01:50

Cita: Originalmente Escrito por zeki

a mi me sale officesuite como vulnerable, que hago la desistalo?

No , es microsoft que seguirá con actualizaciones y a buen seguro parchearan eso, es más problematico en mi opinión aquellos que dejen de dar soporte son más problematicos si tienen el maldito bug , eso si si empiezas a ver cosas raras ve cambiando contraseñas , maldito bug

Edito: perdón es el office suite , me confundí con el office de Microsoft, pues lo mismo seguro que sacarán alguna actualización con algún parche que parchee el bug

Los siguientes 2 usuarios han agradecido a Harry su comentario:
Arcano_, serranillo1972

Gracias de parte de:
Yonohesido