AndroidデバイスがOpenSSLのHeartBleed Bugの影響を受けるかどうかを検出します。

Android用のHeartbleed Security Scanner AndroidデバイスがOpenSSLのハートブルドバグの影響を受けるかどうか、および脆弱な動作が有効になっているかどうかを検出するのに役立ちます。

Heartbleed Security Scanner 、PCポスト時代の脅威の増大から人々、ビジネス、政府、および重要なインフラを保護するセキュリティおよびアンチウイルス技術を構築する主要なモバイルセキュリティ会社であるLookoutによって開発されています。

そうしていない場合は、無料のアンドロイド保護のためにLookout Antivirus＆Securityをダウンロードしてください。

heartbleedセキュリティスキャナーの詳細

Heartbleed Security Scannerデバイスが使用しているOpenSSLのバージョンを決定することで機能します。デバイスがOpenSSLの影響を受けたバージョンの1つを使用している場合、Heartbeatsと呼ばれる特定の脆弱な機能が有効になっているかどうかを確認します。

Q＆A

■ Heartbleedとは何ですか？

Heartbleedは、安全な接続を生かし続けるのに役立つOpenSSLの「ハートビート」関数のソフトウェアの欠陥です。この機能は、攻撃者が影響を受けるシステムのアクティブなメモリから一度に最大64kのデータを盗むことができる方法で操作に対して脆弱であることがわかった。 CodenomiconとGoogleの研究者によって発見され、次の参照番号であるCVE-2014-0160に提出されたバグは、影響を受けるバージョンのOpenSSLを含むインフラストラクチャに影響を与えます。

■ Heartbleed Security Scanner Heartbleedの脆弱性を修正しますか？

Heartbleed Security Scanner Googleまたはお使いのデバイスメーカーが脆弱性をパッチする必要があるため、この脆弱性を修正することを意図していません。 Heartbleed Security Scannerデバイスのステータスについてお知らせし続けることのみを目的としています。良いニュースは、Lookoutがモバイルデバイスでハートブリードの脆弱性が利用されているのをまだ見ていないことです。

ブログの最新情報をご覧ください：https：//blog.lookout.com/blog/2014/04/09/heartbleed

■ Heartbleed Security Scannerは、私のアプリが影響を受けているかどうかを教えてくれますか？

Heartbleed Security Scannerデバイス上のサービスまたはアカウント（アクセスするアプリとWebサイト）のいずれかが脆弱かを検出しません。 Heartbleed Security Scanner 、Androidの脆弱性を検出することのみを目的としています。

言い換えれば、オペレーティングシステムは問題ないかもしれませんが、アクセスしているWebサイトはそうではないかもしれません。オンラインアカウントを持っている企業からのメールをご覧ください。彼らがパッチを発行する必要がある場合、うまくいけば彼らは彼らの消費者に警告するでしょう。

アクセス許可に注意してください

Heartbleed Security Scannerスキャンの結果を当社と明示的に共有する場合にのみ、インターネットの許可を使用します。そうしないことを選択した場合、情報を収集しません。

https://blog.lookout.comでの最新のセキュリティの脅威についてrelearn

https://www.lookout.com/permissionsでの許可についてrelearn

http://facebook.com/mylookoutのFacebookで私たちのように

http://twitter.com/lookoutのTwitterで私たちをフォローしてください