Así funciona el detector de Heartbleed para Android de Mcafee

Recientemente informábamos de que numerosas aplicaciones disponibles en la Google Play Store eran vulnerables al fallo de seguridad Heartbleed, detectado hace varias semanas en el utilizadísimo protocolo de seguridad OpenSSL. Precisamente para ayudar a detectar si un dispositivo móvil basado en Android (los más numerosos en el mercado) o cualquier aplicación instalada en él están o no afectados por Heartbleed (que hace que los hackers puedan acceder a la base de datos de los usuarios y puedan extraer nombres, contraseñas y demás informaciones sensibles) la compañía de seguridad McAfee ha puesto a disposición de los usuarios la aplicación Heartbleed Detector. 

Una vez instalada la aplicación en el móvil del usuario (es gratuita), ésta determina la versión de OpenSSL que el dispositivo está utilizando y, a continuación, comprueba si el error Heartbleed está presente. Una vez analizado, si el aparato sigue ejecutando la versión vulnerable de OpenSSL, la aplicación por sí sola comunica al usuario que debe actualizar el sistema Android para que no se produzca ningún fallo en el móvil.

Análisis de posibles vulnerabilidades

Después, McAfee Heartbleed Detector analiza todas y cada una de las aplicaciones instaladas en el dispositivo para ver si el error está vulnerable. Si alguna de las aplicaciones están afectadas la app avisará al usuario para que tome la decisión de desinstalarla o, en su defecto, actualizarla si hay una nueva versión disponible desde el desarrollador.

Desde el blog de McAfee apuntan que, si bien esta aplicación avisa a los usuarios de que los dispositivos o aplicaciones necesitan actualizarse, el fallo de Heartbleed solo puede ser fijado con una actualización de software del fabricante del dispositivo o el proveedor de aplicaciones.

La solución que propone este sistema de seguridad para que los datos de las personas no puedan ser extraídos por los hackers, a parte de instalar la aplicación, es que, incluso despues de haber actualizado el sistema y todas las aplicaciones afectadas, no se hagan transacciones desde el móvil, tales como la banca, pagos móviles, etc. Todas estas precauciones deben estar presentes hasta que Google haya solucionado el problema con el que está trabajando y lo comunique a todos los usuarios.

Se triplica el malware en dispositivos móviles

Según el informe Mobile Security Report de McAfee, sigue aumentado el interés de los ciberdelincuentes por los equipos móviles y las aplicaciones. Android recibe el mayor número de ataques.

McAfee ha presentado su informe “Mobile Security Report” en el que desvela las últimas amenazas y tendencias de seguridad en entornos móviles.

Crecen las aplicaciones utilizadas para obtener información del usuario en los puntos de venta

Los investigadores de la empresa de seguridad informática McAfee encontraron a delincuentes ofreciendo en venta algunos de los 40 millones de números de tarjeta de crédito reportados como robados en lotes de entre un millón y cuatro millones a la vez.

McAfee reafirma la visión de Intel ofreciendo seguridad móvil gratuita para los consumidores

McAfee anunció hoy la disponibilidad, en forma gratuita en 30 idiomas, de una versión con todas las funciones de la premiada McAfee Mobile Security, como parte de una iniciativa de Intel Corporation para lograr que la seguridad se integre más a la experiencia del cliente. La versión gratuita de la aplicación de seguridad para Android de McAfee incluye funciones que brindan más protección y, por primera vez, extensiones de seguridad para desbloquear los dispositivos móviles con plataforma Intel, lo que la convierte en la solución móvil sin costo más completa del mercado. Por otra parte, McAfee acaba de lanzar McAfee Mobile Security para iOS, que también se ofrece sin costo alguno.