Доклады о мобильной безопасности с Positive Hack Days Как вы знаете, на неделе прошла конференция Positive Hack Days и на ней были доклады про безопасность мобильных приложений. Я ещё не все разобрал, но вот парочка достаточно интересных, которые можно посмотреть уже сейчас: - Интервью эксперта о безопасности мобильных приложений Достаточно интересный разговор про безопасность мобилок, текущую ситуацию с магазинами, основные вектора угроз и всякое такое. Послушать, как подкаст вполне. - Уязвимое мобильное приложение AllSafe глазами аналитика Доклад от аналитиков Appscreener (статический анализатор), про уязвимое приложение и разбор нескольких уязвимостей в нем, как искать и как эксплуатировать: * Sql Injection * Arbitrary code execution * Insecure Content Provider А вот и сам код приложения. Что приятно, автор на каждый «флаг» дает ссылки на статьи/репорты о реально найденных подобных багах. По мере просмотра, если найду что-то интересное из докладов, обязательно расскажу :) #phd #video #mobile