Domande con tag 'android'

3
risposte

Esiste qualche meccanismo disponibile nella piattaforma Android per l'attestazione remota?

Recentemente ho letto di PC / desktop che sono dotati di chip TPM che sono usati per attestazione remota . Quindi le seguenti sono le mie domande: Qualche smartphone Android viene fornito con un chip TPM? Esiste un modo per un forni...
posta 15.10.2015 - 17:23
3
risposte

È possibile sapere se l'aumento della quota di mercato significa più virus?

Sto discutendo con altri sviluppatori sul motivo per cui esistono più "virus" (incluse tutte le forme di attacchi esterni, exploit, ecc.) in Android vs iOS. Come con Windows vs * nix, l'idea principale è che la maggiore quota di mercato è il fat...
posta 28.12.2012 - 01:37
1
risposta

Chiavi sicure nell'hardware

So che i tasti del dispositivo per Android sono in hardware e hanno creato i fusibili usati. Dov'è la memoria di questo fusibile? È direttamente accessibile al processore? Poiché la chiave hardware non deve essere letta nella memoria, signifi...
posta 14.03.2018 - 05:30
1
risposta

Esistono soluzioni alternative per CVE-2017-0561 (esecuzione di codice in modalità remota Wi-Fi Broadcom) su Android?

Google ha sviluppato una soluzione per un remoto critico vulnerabilità legata all'esecuzione di codice nel firmware Wi-Fi Broadcom . C'è una quantità enorme di informazioni (ed eventualmente questo ) disponibile attorno ad esso, ma come uten...
posta 13.04.2017 - 14:02
2
risposte

Stagefright su Samsung Galaxy S3 con JB 4.3 [chiuso]

Ultimamente sto facendo molte ricerche su Stagefright ed è stato confermato che molti modelli di telefono con Android Lollipop e versioni successive sono suscettibili di exploit. Quindi, dal momento che il mio S3 si è rivelato vulnerabile all...
posta 27.02.2017 - 08:14
3
risposte

Memorizza la password in sqlite vs chiedendo all'utente di digitarla ogni volta

Sto creando un'app per Android che deve essere molto sicura. Per l'autenticazione sul server, utilizzerà l'autenticazione a 2 fattori che include: username / password verifica sms Non posso usare certificati client (con chiavi priva...
posta 20.03.2017 - 15:27
1
risposta

Disabilita o ignora il blocco / aggancio dei certificati SSL su Android 6.0.1

In precedenza ho potuto ignorare SSL Pinning utilizzando il programma JustTrustMe con Xposed framework per quasi tutte le app. link Tuttavia ha iniziato a fallire su un numero sempre crescente di app. Più leggo mi sembra di dov...
posta 24.01.2017 - 21:51
1
risposta

Come rilevare se il mio telefono Android è arrivato con malware preinstallato?

Ho notato che il mio android sta tentando di eseguire attività che non ho autorizzato e di cui non sono a conoscenza. Quando faccio il ripristino di fabbrica di questo dispositivo, tenta di aprire quello che ritengo sia una sorta di malware. Se...
posta 01.09.2016 - 19:49
1
risposta

Come decrittografare una scheda microSD dopo un reset di fabbrica del dispositivo utilizzato per crittografarlo?

Due mesi fa, ho crittografato la mia scheda Micro SD nel mio dispositivo Android (Samsung Galaxy S5) per motivi di sicurezza, e ieri ho dimenticato di decrittografarlo mentre rimuovevo la scheda I e la fabbrica ripristinando il dispositivo. C'è...
posta 07.03.2016 - 21:48
2
risposte

Che cosa rende vulnerabile un'applicazione Android a SQL Injection?

Definizione di SQL Injection SQL injection è una tecnica di iniezione di codice, utilizzata per attaccare applicazioni guidate dai dati, in cui istruzioni SQL malevoli sono inserite in un campo di immissione per l'esecuzione (ad esempio per...
posta 22.05.2015 - 19:14