Данная статья является переводом соответствующей статьи Aditya Agrawal. Оригинал доступен по ссылке.
Непреднамеренная утечка информации занимает 4-е место в OWASP Mobile Top 10 2014. В Mobile Top 10 2016 относится к категории «Небезопасное хранение данных» (2-е место).
Читать далее Android Application Security, часть 11. Непреднамеренная утечка информации
Данная статья является переводом соответствующей статьи Aditya Agrawal. Оригинал доступен по ссылке.
Недостаточная защита на транспортном уровне (небезопасная передача данных) занимает 3-е место в OWASP Mobile Top 10.
Читать далее Android Application Security, часть 10. Недостаточная защита на транспортном уровне
Обычно, когда вы бродите с устройством с WiFi, не подключенным к сети, оно рассылает широковещательные запросы, чтобы попытаться найти известные сети. Эти запросы посылаются с использованием MAC-адреса WiFi адаптера вашего телефона, который является уникальным и, как правило, постоянным. Это означает, что любой мониторящий эти запросы, скажем, в универмаге, например, может постоянно отслеживать вас в магазине и через несколько посещений. Эта информация не привязана к вашим персональным данным, но аналитические компании могут почерпнуть из нее большое количество информации о ваших покупательских привычках, и некоторые пользователи не в восторге от этого.
Данная статья является переводом соответствующей статьи Aditya Agrawal. Оригинал доступен по ссылке.
Недостаток защищённости двоичного файла занимает последнее место в OWASP Mobile Top 10.
Читать далее Android Application Security, часть 9. Защищённость двоичного файла
Данная статья является переводом соответствующей статьи Aditya Agrawal. Оригинал доступен по ссылке.
Небезопасное хранение данных занимает второе место в списке OWASP Mobile Top 10.
В общем случае требуется уделять внимание тому, чтобы данные наших приложений Android хранились защищённо, чтобы никто не смог получить эти данные в случае утери или кражи, а также для того, чтобы другое (вредоносное) приложение не смогло получить эти данные (например, приложения для банкинга).
Читать далее Android Application Security, часть 8. Небезопасное хранение данных
Количество угроз мобильных устройств и приложений растет соизмеримо лавинообразному распространению носимых устройств, однако, как показывает практика, большинство сценариев атак содержат определенные векторы, либо могут быть классифицированы по типу обнаруженных уязвимостей в установленных компонентах программного обеспечения. Вашему вниманию предлагается классификация векторов атак и уязвимостей мобильных устройств OWASP Mobile Top 10 2016.
Данная статья является переводом соответствующей статьи Aditya Agrawal. Оригинал доступен по ссылке.
Файл AndroidManifest.xml является достаточно важной частью файла APK (особенно когда речь идёт о безопасности).
В файле AndroidManifest.xml должен быть упомянут каждый Service, ContentProvider, Activity, Broadcast Receiver.
Давайте разберёмся поподробнее в AndroidManifest.xml.
Читать далее Android Application Security, часть 7. Разбираемся с файлом AndroidManifest.xml.
Данная статья является переводом соответствующей статьи Aditya Agrawal. Оригинал доступен по ссылке.
В этом посте я расскажу о различных Топ 10 мобильных рисках 2014 года (OWASP Mobile Top 10), атакуя уязвимое приложение Android.
Читать далее Android Application Security, часть 6. Начнём веселье
Данная статья является переводом соответствующей статьи Aditya Agrawal. Оригинал доступен по ссылке.
Во всех демонстрациях, приведённых ниже, я использовал приложение FourGoats из OWASP-GoatDroid-Project, которое можно загрузить здесь.
Читать далее Android Application Security, часть 4. Узнайте о своём арсенале.
