Domande con tag 'android'

2
risposte

Qual è il punto di acquisto di un Blackberry che esegue il sistema operativo Android?

Recentemente, Blackberry ha iniziato a vendere smartphone con sistema operativo Android. Se il sistema operativo Android ha così tanti problemi di sicurezza pronti all'uso, perché preoccuparsi di pagare extra per questo? Blackberry sostiene c...
posta 24.09.2016 - 02:50
4
risposte

Informazioni su Dimenticate l'implementazione della sicurezza della password

Hai bisogno del tuo suggerimento su questo. Considera che abbiamo un'applicazione mobile e un numero enorme di utenti. Vogliamo implementare la funzionalità di reimpostazione sicura della password con il consenso dell'esperienza utente. As...
posta 03.06.2017 - 06:29
1
risposta

Come memorizzare in modo sicuro accesstoken in Android

Ho un'applicazione web che memorizza il suo accesstoken in localstorage. Ha anche un'applicazione Android che è fondamentalmente un wrapper webview dell'applicazione web. In questo caso, la memoria locale verrà salvata nella cartella di...
posta 03.11.2016 - 12:25
3
risposte

Attaccare un gestore di password su Android con accesso root è una preoccupazione plausibile?

C'è un'app di gestione password per Android che sto considerando di utilizzare, che legge un formato di database per un popolare gestore di password desktop. C'è una parte di questa app che mi sta dando una pausa; Ho contattato l'autore per il p...
posta 06.04.2016 - 17:26
2
risposte

Come catturare le richieste API di WhatsApp usando Fiddler?

Sto cercando di catturare le richieste di rete di WhatsApp e non posso farlo usando Fiddler. Questo è quello che ho fatto: Fiddler installato. Certificato root esportato e installato sul mio dispositivo Android. Ho modificato il mio p...
posta 02.01.2016 - 10:18
1
risposta

Come impedire agli utenti BYOD di installare versioni dannose di un'app comune?

In che modo gli strumenti di gestione dei dispositivi mobili (MDM) identificano le app mobili per consentire l'installazione di sole applicazioni autorizzate? Per prima cosa ho una sorta di hash ma perché l'APK cambia nel Play Store non pen...
posta 10.12.2015 - 09:01
2
risposte

Come proteggere il sito web mobile dall'incapsulamento in un'app mobile nativa canaglia?

Stiamo sviluppando un'applicazione mobile (m.website.com). C'è un modo per impedire a uno sviluppatore disonesto di creare un'app nativa IOS / Android che incapsuli semplicemente il nostro sito Web nell'app utilizzando Webkit per eseguire att...
posta 08.12.2015 - 16:08
3
risposte

JNI Java Native Interface di Java / Dalvik rende Android soggetto a attacchi migliori?

Java ha una funzionalità chiamata Java Native Interface (JNI) , che consente di chiamare nativo funzione codice macchina dall'interno del bytecode di Java. Questa funzione consente di eseguire efficacemente il codice nativo della macchina da un...
posta 10.03.2016 - 14:44
1
risposta

Come implementare il sistema di crittografia / decrittografia tramite IV tra app mobile e servizio web

Nella mia app invieremo dati crittografati al servizio web. Sto usando il seguente codice per crittografare e decrittografare i dati - public class DecEn { private static final String password = "test"; private static String salt;...
posta 07.07.2015 - 06:34
1
risposta

Crittografia delle impostazioni / credenziali nelle app mobili - quali minacce protegge da questo?

Di recente ho decompilato app Android. In un campione di 37 app, 12 utilizzano una forma di crittografia / occultamento personalizzato per memorizzare le impostazioni e le credenziali sul dispositivo. Per necessità, l'app stessa ha la chiave...
posta 24.07.2015 - 16:32