R
Проверено на себе
Size: a a a
2017 July 08
R
Я хочу щас отрыть какую-то хорошую книжку на этот счет для систематизации знаний.
ВТ
первое свое приложение я написал разобрав чужое, нотам ява получилась на выходе
ВТ
сам ассемблер то куда и зачем ?
ВТ
теже дрова нужны для прошивок например, но я не хуавей или самсунг
R
Так и я тебе о чем. Не нужен асм обычному разрабу.
R
Но мы тут вроде по теме безопасности собрались =)
ВТ
так я же за, реверсом может найдешь брешь в андроиде или каком механизме его, идальше тебе скажут спасибо и закроют баг
ВТ
если вредонос реверсить, так там в манифесте почти всё прописано сразу
R
Ну все это что? Пермишены? Так и нафиг они =) Хорошие вредоносы много нативщины содержат (и правильно делают)
ВТ
ну ок, рут получили - пермишены не нужны
R
Кстати, народ, а давайте вы накидаете тем, которые вам было бы интересно послушать по безопасности мобильных приложений?
ВТ
контент провайдеры например
ВТ
руты
R
А конкретнее?
ВТ
насколько безопасны контент провайдеры? как их брутить и возможно ли это? как получить рут на устройстве с заблоченным загрузчиком? как скрывать рут на устройстве от всех?
R
Во, это уже конструктив. Принимается.
ВТ
сколько можно собрать данных о пользователе и устройстве вообще без пермишеннов?
ВТ
узнаем номер телефона устройства
ВТ
имей и способы его подмены