Безопасность мобильных приложений. Справочник хакера

Доминик Челл, Тайрон Эразмус, Шон Колли, Олли Уайтхаус

Мобильные устройства обеспечивают огромное удобство. Немедленный доступ к информации или документам, независимо от местонахождения пользователя, очевиден. Таким образом, вся важная и конфиденциальная информация, такая как информация, позволяющая установить личность, финансовые данные и конфиденциальные документы, всегда будет у вас под рукой - к сожалению, эта рука часто принадлежит тому, кто никогда не должен был получать эту информацию. Любой, кто пишет мобильные приложения, должен помнить о вопросах безопасности. Последствия несанкционированного доступа к данным могут быть чрезвычайно серьезными!

Эта книга представляет собой всеобъемлющий и в то же время очень практичный сборник знаний о безопасности мобильных приложений. Здесь учтены проблемы, характерные для платформ iOS, Android и Windows Phone, что значительно упрощает предложение наиболее подходящей стратегии безопасности приложений. Объяснены причины уязвимости мобильных приложений к атакам, описаны методы проведения атак и эксплуатации уязвимостей безопасности. Стратегии защиты и эксплуатации, которые разработчики могут использовать для защиты своих приложений, также очень тщательно представлены. Данное руководство оценят в первую очередь люди, проводящие тесты на проникновение, консультанты по безопасности и, конечно же, программисты.

Самые интересные вопросы:

• 10 наиболее важных угроз для мобильных устройств приложения по OWASP Mobile Security,
  • li>
  • анализ приложений и выявление проблем безопасности,
  • инъекционные атаки, перебор, XSS, тапджекинг и многие другие,
  • использование обратного проектирования,
  • механизмы защиты в приложениях для конкретных платформ,
  • защита платформо-независимых приложений
  Мобильное приложение – посмотрите на него глазами хакера и защитите!

  Об авторах:

  Доминик Челл — эксперт в области безопасности приложений для платформы iOS. Он известен своими выступлениями на конференциях и как автор множества публикаций по безопасности мобильных устройств.

  Тайрон Эразмус проводит исследования в области системной безопасности. Он интересуется тестированием на проникновение. Изучает новые инструменты и методы, возникающие в этой сфере.

  Шон Колли — эксперт в области мобильной безопасности и оценки собственного кода. Он также занимается обратным проектированием.

  Олли Уайтхаус специализируется на обеспечении безопасности приложений и мобильных устройств, а также интересуется беспроводными технологиями.