Better Heartbleed Detector can be used to determine whether or not your Android device is vulnerable to the Heartbleed bug in OpenSSL. This app works by determining your device's OpenSSL version and checking if heartbeat is enabled or not.
How does Heartbleed relate to mobile devices and apps?
OpenSSL is the most widely used crypto-library for encryption in mobile. OpenSSL library is embeded directly into Android, but is also implemented directly by app developers on both, Android and iOS. By our estimation, over a billion installed apps are exposed to this vulnerability.
For more information visit,http://bettermss.com/mobile-devices-heartbleed-bug/Is my enterprise exposed to risk?
It’s very likely that apps within your enterprise, in-house or third party, are currently exposed and vulnerable.
What actions can I take?
For both, in-house and third party apps, the vulnerability needs to be patched and deployed on through respective app stores. Then your enterprise users need to update the apps.Besser Heartbleed Detektor kann verwendet werden, um festzustellen, ob Ihr Android-Gerät ist anfällig für die Heartbleed Fehler in OpenSSL werden. Diese App funktioniert durch die Bestimmung OpenSSL-Version des Geräts und prüfen, ob Herzschlag aktiviert ist oder nicht.
Wie Heartbleed beziehen sich auf mobile Geräte und Apps?
OpenSSL ist die am häufigsten verwendete Krypto-Bibliothek für die Verschlüsselung in mobilen. OpenSSL-Bibliothek wird direkt in Android eingebettet, wird aber auch direkt von App-Entwickler auf beiden, Android und iOS implementiert. Nach unserer Einschätzung sind über eine Milliarde installierten Apps von dieser Sicherheitsanfälligkeit betroffen.
Für weitere Informationen besuchen,http://bettermss.com/mobile-devices-heartbleed-bug/Ist mein Unternehmen ausgesetzt zu riskieren?
Es ist sehr wahrscheinlich, dass die Apps in Ihrem Unternehmen, im eigenen Haus oder von Drittanbietern, derzeit ausgesetzt und verwundbar.
Welche Maßnahmen kann ich ergreifen?
Für beide, Inhouse-und Drittanbieter-Anwendungen, muss die Schwachstelle gepatcht und durch die jeweiligen App-Stores eingesetzt werden. Dann wird Ihr Unternehmensanwender brauchen, um die Apps zu aktualisieren.