Everyone

Olaf Titz

Eclair

The standard Android applications for mail, calendar, contacts etc. can synchronize against SSL-protected servers but have no option to check their certificate. Basically, it is possible to either check if the certificate is issued by one of the standard (before Android 4.0, not user-editable) CAs, or not check them at all. This is not enough to reliably assert the identity of the server, which presents the risk of giving sensitive information (account passwords) to the wrong server. This problem is especially important when the server is on a semi-permament connection and found via dynamic DNS, uses self-signed or private-CA certificates, or when using public WiFi hotspots (which are rather trivial to fake and therefore are a regular MitM-attack vector).

This app checks in configurable intervals if a given HTTPS URL is reachable and the server identifies itself with the right certificate. It consists of a home screen widget displaying the status with colored "signal lights":

* green, if the connection is okay

* yellow, when a check is underway

* red, when the server is unreachable

* double red, when the server gives errors or fails certificate checking

* small white, when checking is not needed

When checking and when an error happens, the global synchronization setting is turned off. This way you should be reasonably safe that the synchronization does not try to connect to a server whose identity is not verified, given it is the same server as the one you check.

This is an open source (GPL) app. Source and further documentation is available via my Web site.

Permissions needed:

INTERNET - connect to your server (nowhere else)

ACCESS_NETWORK_STATE - determine your connection (WLAN, mobile...) to find out if checking is needed

READ_SYNC_SETTINGS, WRITE_SYNC_SETTINGS - turn sync off on checking or error

RECEIVE_BOOT_COMPLETED - automatic start (if possible, depending on Android version)

READ_EXTERNAL_STORAGE - read certificates from memory or SD card

يمكن للتطبيقات الروبوت القياسية للبريد والتقويم وجهات الاتصال الخ مزامنة ضد خوادم محمية SSL لكن ليس لديهم الخيار للتحقق من شهادة بهم. في الأساس، فإنه من الممكن إما معرفة ما اذا كان يتم إصدار الشهادة من قبل واحدة من معيار (قبل الروبوت 4.0، وليس للمستخدم تحرير) المصدقة، أو لا تحقق لهم على الإطلاق. هذا لا يكفي لتأكيد موثوق هوية الخادم الذي يقدم من خطر إعطاء معلومات حساسة (كلمات مرور حساب) إلى الملقم غير صحيح. هذه المشكلة هي أهمية خاصة عندما يكون الملقم على اتصال شبه permament وجدت عن طريق DNS الديناميكي، يستخدم الشهادات الموقعة ذاتيا أو الخاص CA، أو عند استخدام النقاط الساخنة واي فاي العامة (والتي هي تافهة إلى حد ما وهمية، وتمثل MITM منتظم وبالتالي ناقلات -attack).

يتحقق هذا التطبيق في فترات شكلي إذا كان URL HTTPS نظرا قابلة للوصول ويحدد الخادم نفسه مع شهادة حق. وهو يتألف من القطعة الشاشة الرئيسية التي تظهر الوضع مع الملونة "أضواء إشارة":

* الأخضر، إذا كان الاتصال بخير

* الأصفر، وعندما فحص جار

* أحمر، عندما يكون الملقم قابلة للوصول

* أحمر مزدوج، عندما يعطي خادم أخطاء أو فشل التحقق من شهادة

* بيضاء صغيرة، وعندما لا تكون هناك حاجة فحص

عند التدقيق وعندما يحدث خطأ، يتم تشغيل الإعداد تزامن العالمي قبالة. بهذه الطريقة يجب أن تكون آمنة إلى حد معقول أن التزامن لا تحاول الاتصال إلى ملقم الذي لا يدقق الهوية، وإعطاء هذا هو نفس الملقم مثل واحد منكم تحقق.

هذا هو مفتوح المصدر (GPL) التطبيق. المصدر والمزيد من الوثائق متاح عبر موقع ويب الخاص بي.

ضوابط المطلوبة:

INTERNET - الاتصال بالخادم الخاص بك (في أي مكان آخر)

ACCESS_NETWORK_STATE - تحديد اتصالك (WLAN، الجوال ...) لمعرفة ما إذا كان هناك حاجة إلى تدقيق

READ_SYNC_SETTINGS، WRITE_SYNC_SETTINGS - تحويل متزامنة قبالة على التحقق أو الخطأ

RECEIVE_BOOT_COMPLETED - بدء التشغيل التلقائي (إن أمكن، استنادا إلى الإصدار الروبوت)

READ_EXTERNAL_STORAGE - قراءة شهادات من الذاكرة أو بطاقة SD

الشيكات إذا كان الملقم قابلة للوصول، ويقدم شهادة SSL الصحيحة

Home Network SSL Checker

آخر إصدار من Home Network SSL Checker