Zombie Gunship Survival

Comprueba si su servidor es accesible y presenta el certificado SSL correcto

Las aplicaciones estándar de Android para correo, calendario, contactos, etc. pueden sincronizarse con servidores protegidos por SSL, pero no tienen opción para verificar su certificado. Básicamente, es posible verificar si el certificado es emitido por uno de los CAS estándar (antes de Android 4.0, no editable) o no verificarlos en absoluto. Esto no es suficiente para afirmar de manera confiable la identidad del servidor, que presenta el riesgo de dar información confidencial (contraseñas de cuentas) al servidor incorrecto. Este problema es especialmente importante cuando el servidor está en una conexión semipermamental y se encuentra a través de DNS dinámico, utiliza certificados autofirmados o privados de CA, o cuando usa puntos de acceso WiFi público (que son bastante triviales para falsificar y, por lo tanto, son un vector MITM-Attack regular).

Esta aplicación verifica intervalos configurables si una URL HTTPS dada es accesible y el servidor se identifica con el certificado correcto. Consiste en un widget de pantalla de inicio que muestra el estado con "luces de señalización" de color:

* Verde, si la conexión está bien

* Amarillo, cuando se está realizando un cheque

* Rojo, cuando el servidor no se puede obtener

* Doble rojo, cuando el servidor da errores o falla la verificación del certificado

* Pequeño blanco, cuando no se necesita verificar

Al verificar y cuando ocurre un error, la configuración de sincronización global se desactiva. De esta manera, debe ser razonablemente seguro para que la sincronización no intente conectarse a un servidor cuya identidad no esté verificada, dado que es el mismo servidor que el que verifica.

Esta es una aplicación de código abierto (GPL). La fuente y la documentación adicional están disponibles a través de mi sitio web.

Se necesitan permisos:

Internet: conéctese a su servidor (en ningún otro lugar)

Access_network_state: determine su conexión (WLAN, Mobile ...) para averiguar si se necesita verificación

Read_sync_settings, write_sync_settings - Apagar sincronización en la verificación o error

Recibe_boot_completed - Inicio automático (si es posible, dependiendo de la versión de Android)

Read_external_storage: lea certificados de memoria o tarjeta SD

¿Qué hay de nuevo en la última versión 1.5?