Безопасность мобильных приложений

#AndroidBroadcast #Security #Android Обсуждаем обеспечение безопасности Android приложений, какие дыры есть в Android и куда развивается ОС в рамках безопасности Гость выпуска - Ольга Шкряба, Senior Mobile Security Engineer. Занимается исследованием и разработкой решений в сфере безопасности, а также поиском уязвимостей. Автор Telegram канала о безопасности мобильных приложений paradiSEcurity (https://bit.ly/32TDQrj)
Полезные ссылки: 📰 Telegram канал с полезными материалами для Android разработчиков - https://ttttt.me/android_broadcast
💰 Поддержать проект http://bit.ly/3sratqQ
🔗 Telegram канала о безопасности мобильных приложений paradiSEcurity - https://bit.ly/32TDQrj
🔗 Выпуск о багхантерах -    • Безопасность Android приложений   🔗 Выпуск о Google SafetyNet -    • Android SafetyNet. Надежно ли?   🔗 AabResGuard (the tool of obfuscated aab resources) - https://github.com/bytedance/AabResGuard
🔗 ProGuard - https://www.guardsquare.com/en/produc...
🔗 DexGuard - https://www.guardsquare.com/en/produc...
🔗 OWASP Mobile - https://owasp.org/www-project-mobile-...
🔗 Mobile Security and Privacy (Книга) - https://www.sciencedirect.com/book/97...
🔗 Различные словари для обфускации - https://github.com/facebookarchive/pr...
Таймкоды: 0:00 - Интро 1:12 - Где создаются Security инженеры 10:35 - Безопасность Android ОС 23:57 - Уязвимости Android 37:33 - Уязвимости библиотек 40:00 - OWASP Mobile 43:25 - Типичные ошибки разработчиков 47:00 - Android KeyStore 48:52 - Неправильная реализация NFC 50:22 - Логирование 50:52 - Пин код на стороне клиента 59:15 - Неправильная настройка R8/ProGuard 1:07:30 - Проблемы в авторизации 1:11:33 - Защита покупок в приложениях 1:14:00 - Проверка библиотек 1:16:00 - Безопасность кроссплатформы 1:18:53 - Обфускация ресурсов 1:23:43 - Хранение ключей в Git 1:26:44 - Обход SMS аутентификации 1:28:08 - Неправильная настройка Push 1:28:44 - Обход окна пина 1:30:21 - Ответственность разработчиков за ошибки 1:36:36 - Очистка данных приложения 1:37:11 - Ключи в приложении 1:39:02 - Развитие безопасности в Android 1:47:57 - Перенос кода в натив для безопасности 1:49:10 - Спецслужбы и микрофон 1:51:08 - Подмена зависимостей 1:53:14 - Угроза Root 1:55:50 - Интервью на инженера по безопасности 1:59:47 - Аппаратное шифрование 2:05:10 - Пока-пока