Bluebox Security Scanner comprueba si su Android está parcheado para el exploit "Master Key"

Los propietarios de Android deben echar un vistazo a Bluebox Security en la tienda Google Play. Es una aplicación que le notifica si su dispositivo está protegido del exploit "Clave maestra".

Descubierta por la firma de investigación de seguridad Bluebox Labs, la vulnerabilidad "permite a un pirata informático modificar el código APK sin romper la firma criptográfica de una aplicación". Um, lo que sea. Solo sé que es un malo y según Bluebox, el 99 por ciento de los dispositivos Android son vulnerables.

En términos mucho más simples, la empresa dice que estoexploit podría usarse para convertir cualquier aplicación legítima en un troyano malicioso. La tienda de aplicaciones y el usuario nunca lo notarían. Según la firma, este exploit parece remontarse hasta Android 1.6 Donut, posiblemente más allá, y "podría afectar a cualquier teléfono Android lanzado en los últimos cuatro años", o casi 900 millones de dispositivos ".

Tal troyano podría potencialmente dar elAcceso total de la aplicación maliciosa al dispositivo del usuario y a todas sus aplicaciones y datos. Podría leer correos electrónicos, mensajes SMS, documentos y más, incluso podría recuperar contraseñas de cuentas almacenadas. En resumen, podría usarse para arruinar realmente tu fin de semana.

Si su escaneo regresa con la advertencia de queLas instalaciones que no son del mercado de Google están permitidas (se muestran en la imagen de arriba), puede solucionarlo. Vaya a Configuración> Seguridad y desactive Fuentes desconocidas. Si eso no está marcado, no podrá cargar aplicaciones de forma lateral, pero puede habilitarlo si es necesario, luego deshabilitarlo nuevamente después de la carga lateral.

Puede obtener información más detallada sobre el exploit aquí.

La buena noticia es que hay parches en elcamino de la mayoría de los fabricantes. Desafortunadamente, eso depende del fabricante. Estamos seguros de que quieren conservar clientes y trabajarán para solucionarlo. Sin embargo, por ahora, lo que puede hacer es verificar la vulnerabilidad de su dispositivo.

Bluebox Security Scanner

Para verificar su dispositivo Android, descargue y ejecute Bluebox Security Scanner.

Aquí hay más detalles sobre la aplicación Bluebox Security Scanner:

Hablando de seguridad de Android, deberías leer nuestroartículo: ¿Qué dispositivo de seguridad de Android gratuito es el mejor? En ese artículo, Austin prueba y compara tres aplicaciones de seguridad diferentes y Avast aparece como el ganador.