Heartbleed también afecta a algunos teléfonos Android

El fallo de seguridad puede ser utilizado para obtener información privada o bancaria en los teléfonos con la versión 4.1.1 del sistema operativo.

Heartbleed, el fallo de seguridad que ha afectado a gran parte de Internet y que ha puesto en peligro las cuentas de servicios como Facebook o Gmail, también podría afectar a los teléfonos con la versión 4.1.1 de Android. Atacar estos dispositivos no es tan sencillo, pero, como siempre, conviene tener cuidado.
La vulnerabilidad no es tan fácil de explotar como en el caso de los servidores, pero un atacante con conocimientos podría obtener información sensible, así que lo más prudente es no compartirla desde un teléfono Android, ya sea en el navegador o en aplicaciones de mensajería (algo que, por otro lado, nunca está de más aplicar).

Para aprovecharse del fallo los atacantes deben engañar al usuario para que entre en una página infectada que abriría en otra pestaña la web del sitio cuya información quiere obtener (la página de un banco, por ejemplo). Cuando el usuario introdujese los datos privados en la página aparentemente segura, el fallo permitiría que el atacante se hiciese con estos datos. Sin embargo, no podría obtener información de otras aplicaciones.

En principio, los únicos terminales que son vulnerables son los que usan esta versión de Android. Según datos de Google, Jelly Bean (es decir, de 4.1 a 4.3) es la distribución más común del sistema operativo, pues abarca un 61,4% de los usuarios

Eso sí, tan solo el 34,4% de las personas utiliza Android 4.1.x (Google no da datos más precisos). Por lo tanto, en el peor de los casos afectaría únicamente a poco más de un tercio de los equipos, y esto con una estimación muy pesimista.

Google ya prepara una solución para el problema, pero los fabricantes deberán implementarla y distribuirla, ya que lo más común es que los teléfonos no usen la versión pura de Android, sino una ligeramente modificada.

Para saber si un teléfono podría ser vulnerable hay que entrar en Ajustes y seleccionar Información del teléfono. En esta pantalla aparece la versión de Android del dispositivo. Otra opción es descargar la aplicación gratuita Heartbleed Detector.
Créditos terra.