Безпека мобільних програм. Довідник хакера

Домінік Челл, Тайрон Еразмус, Шон Коллі, Оллі Вайтхаус

Мобільні пристрої забезпечують величезну зручність. Миттєвий доступ до інформації чи документів, незалежно від місцезнаходження користувача, очевидний. Таким чином, уся важлива та конфіденційна інформація, така як особиста інформація, фінансові дані та конфіденційні документи, завжди у вас під рукою - на жаль, ця рука часто належить тому, хто ніколи не повинен був отримати цю інформацію. Кожен, хто пише мобільні додатки, повинен пам'ятати про питання безпеки. Наслідки несанкціонованого доступу до даних можуть бути надзвичайно серйозними!

Ця книга є вичерпним і, водночас, дуже практичним збірником знань про безпеку мобільних програм. Тут враховуються проблеми, характерні для платформ iOS, Android і Windows Phone, що значно полегшує пропонування найбільш прийнятної стратегії безпеки програми. Пояснюються причини вразливості мобільних додатків до атак, а також описані методики проведення атак і використання вразливостей безпеки. Також дуже ретельно представлені оборонні та операційні стратегії, які розробники можуть використовувати для захисту своїх програм. Цей посібник оцінять насамперед люди, які проводять тести на проникнення, консультанти з безпеки та, звичайно, програмісти.

Найцікавіші питання:

• 10 найважливіших загроз для мобільних пристроїв додатки відповідно до OWASP Mobile Security,
  • li>
  • аналіз додатків і виявлення проблем безпеки,
  • атаки ін’єкцій, груба сила, XSS, крадіжка та багато іншого,
  • використання зворотного проектування,
  • механізмів захисту в додатках для конкретних платформ,
  • захист незалежних від платформи додатків >Мобільний додаток – подивіться на нього очима хакера та захистіть його!

    Про авторів:

    Домінік Челл є експертом із безпеки програм для платформи iOS. Він відомий своїми виступами на конференціях і як автор багатьох публікацій про безпеку мобільних пристроїв.

    Тайрон Еразмус проводить дослідження в області системної безпеки. Його цікавить тестування на проникнення. Досліджує нові інструменти та методи, що з’являються в цій сфері.

    Шон Коллі є експертом із мобільної безпеки та оцінки рідного коду. Він також займається зворотним проектуванням.

    Оллі Уайтхаус спеціалізується на забезпеченні безпеки програм і мобільних пристроїв, а також цікавиться бездротовими методами.