Heartbleed Detector

Uma descoberta recente sacudiu toda a comunidade da internet, um dos protocolos de segurança mais utilizado por websites de todo o mundo teve uma grave falha diagnosticada recentemente e milhões de usuários podem estar com suas comunicações, dados pessoais e senhas comprometidos por hackers. Felizmente, a equipe do Lookout Security lançou o Heartbleed Detector, um aplicativo grátis que permite verificar se o sistema operacional do seu celular ou tablet Android está vulnerável a esta brecha de segurança.

As conexões seguras via internet são regidas, na grande maioria, por duas tecnologias de encriptação de dados, SSL e TSL. São elas as responsáveis por aquele ícone do cadeado que aparece ao lado da barra de endereços de sites seguros https. Pode-se diser que, por si, estes dois protocolos ainda estão relativamente seguros para se navegar, com qualquer problema comum sendo geralmente resolvido ou prevenido por um antivírus ou antimalware.

O problema é que, um pacote de software largamente utilizado para se trabalhar com estes protocolos, o OpenSSL, possui uma falha grave em um recurso chamado Heartbeat que permite que hackers possam acessar as conversas e dados encriptados que são trocados através de sites com esta tecnologia. Daí o nome dado ao problema: Heartbleed.

Já publicamos uma matéria no blog com mais detalhes sobre o Heartbleed e disponibilizamos inclusive o Heartbleed Test, um serviço grátis que permite checar a presença deste problema em cada site que você for visitar. Agora, apresentamos o Heartbleed Detector, um app gratuito que permite verificar se o seu Android pode estar vulnerável ao Heartbleed.

Heartbleed Detector Para Celular e Tablet

Como Instalar Heartbleed Detector no Android

Para baixar grátis e instalar o Heartbleed Detector no seu celular ou tablet Android, basta clicar no link de download.Você será redirecionado para a página do app na Google Play Store, a loja oficial de aplicativos e jogos para dispositivos móveis Android.

Nesta página, você deverá estar logado na sua Conta Google para que o próprio site identifique se algum dos seus dispositivos móveis cadastrados na conta é compatível com o Heartbleed Detector. Havendo a compatibilidade basta clicar no botão Instalar e selecionar na lista o dispositivo em que deseja instalar o aplicativo.

O download grátis, seguido da instalação automática do Heartbleed Detector será enviado para o smartphone ou tablet selecionado em instantes. É necessário que o aparelho selecionado esteja conectado à internet via Wi-Fi ou plano de dados para receber o app.

Verificando Seu Android

Logo após baixar e instalar o Heartbleed Detector, basta abrir o aplicativo para que ele realize seu diagnóstico. O app irá identificar a versão do OpenSSL do seu Android e, caso seja uma versão afetada pelo Heartbleed, irá identificar se a opção das heartbeats, que tornaria o seu sistema vulnerável, está ativada.

Caso o seu OpenSSL seja vulnerável mas a segunda opção esteja desabilitada, você não terá com o que se preocupar, uma mensagem dizendo que Everything is ok (tudo está bem) será exibida, já se for acusado um positivo na segunda resposta é sinal de que seu sistema pode estar em risco.

O Heartbleed Detector não é capaz de corrigir alguma possível falha no seu sistema, ele apenas detecta o problema no seu OpenSSL. Para corrigir o problema você deve aguardar uma atualização do Android disponibilizada pelo próprio sistema operacional corrigindo este erro. Ele também só detecta problemas no seu Android, não nos seus aplicativos. Em todo caso, é recomendado consultar os sites dos aplicativos e sites aonde você compartilha informações e senhas importantes para se informar se o problema comprometeu a eles e se há atualizações de segurança.

Avaliação Zigg

O Heartbleed Detector é um aplicativo grátis de segurança para celulares e tablets Android que vem como uma medida a mais para a proteção do usuário frente ao sério problema do heartbleed, um erro grave descoberto muito recentemente, por isso, suas reais dimensões ainda não são totalmente conhecidas.

O que sabemos com certeza é que, mesmo antes de um problema desta magnitude, segurança na internet, principalmente nas comunicações e transações comerciais e de dados sensíveis, nunca é demais. Por isso, e também por ser um app gratuito, leve e muito fácil de usar, o Heartbleed Detector já é download recomendado para usuários Android.