ݺߣ

ݺߣShare a Scribd company logo
Jana Moudr
@Janamou
Bezpe?nost platformy
Android
Android
Application
Sandbox
Prva Google Play
Otev?en platforma
Mno?stv ?Ԩ
Mno?stv aplikac
800 000
aplikac
Bezpe?nost
Bezpe?nostn architektura
Bezpe?nostn architektura
U?ivatelsk data
Bezpe?nostn architektura
U?ivatelsk data
Systmov zdroje
Bezpe?nostn architektura
U?ivatelsk data
Systmov zdroje
Izolace aplikac
Zaji??ovn bezpe?nosti
Zaji??ovn bezpe?nosti
Stl monitorovn bezpe?nosti
Zaji??ovn bezpe?nosti
Stl monitorovn bezpe?nosti
Pravideln updaty
Zaji??ovn bezpe?nosti
Stl monitorovn bezpe?nosti
Pravideln updaty
Reakce na bezpe?nostn hrozby
Zaji??ovn bezpe?nosti
Stl monitorovn bezpe?nosti
Pravideln updaty
Reakce na bezpe?nostn hrozby
Spoluprce s v?robci ?Ԩ
Bezpe?nost dat na ?Ԩ
Chceme ulo?it heslo na ?Ԩ...
heslo
heslo
...nesmme ho ukldat v prostm
textu!
heslo?
heslo
A?
M??eme ho za?ifrovat na ?Ԩ,
ulo?it a poslat...
heslo
B
M??eme ho za?ifrovat na ?Ԩ,
ulo?it a poslat...
hesloMVAgx4s3=
B
M??eme ho za?ifrovat na ?Ԩ,
ulo?it a poslat...
heslo
heslo
MVAgx4s3=
B
...a nebo ze serveru na?st API kl?
a ten ulo?it
heslo
C
...a nebo ze serveru na?st API kl?
a ten ulo?it
heslo
heslo
1)
C
...a nebo ze serveru na?st API kl?
a ten ulo?it
heslo
heslo
1)
2)
gaTa5s2
gaTa5s2
C
...a nebo ze serveru na?st API kl?
a ten ulo?it
heslo
heslo
1)
2)
gaTa5s2
3)
gaTa5s2
gaTa5s2
C
Application Sandbox
Opera?n systm
136 145 156
ԨԨ
Zpoplatnn
slu?by
?lo?i?t
Systmov
nstroje
Telefonn
hovory
S?ov
komunikace
Poloha
GPS Osobn
informace
Instalace nov
aplikace...
... se neobejde
bez odsouhlasen
oprvnn
ԨԨ
mohou b?t
kdykoliv
zobrazena
U?ivatel m??e kdykoliv
vypnout funkcionalitu
Google Play
Google Play Store
Google Play Store
Ka?d aplikace je podepsna certifiktem
Google Play Store
Ka?d aplikace je podepsna certifiktem
?dn? schvalovac proces
Google Play Store
Ka?d aplikace je podepsna certifiktem
?dn? schvalovac proces
Kontrola Bouncerem
Google Play Store
Ka?d aplikace je podepsna certifiktem
?dn? schvalovac proces
Kontrola Bouncerem
Mo?nost vzdlen odinstalace
?kodliv programy
Aplikace
instalovat z
oficilnch
obchod?
... ?st
hodnocen,
extern
recenze a
oprvnn!
Android 4.2
Novinky v Android 4.2
Novinky v Android 4.2
Ov?en aplikace
Novinky v Android 4.2
Ov?en aplikace
Kontrola nad prmiov?mi SMS
Novinky v Android 4.2
Ov?en aplikace
Kontrola nad prmiov?mi SMS
1. Application Sandbox
2. Instalace z d?vryhodn?ch zdroj?
3. ?st oprvnn
Co si odnst?
Diskuze
@JuicymoCZ
www.juicymo.cz
Zdroje informac
http://source.android.com/tech/security/
https://developer.android.com/training/articles/security-tips.html
http://developer.android.com/guide/faq/security.html
http://stackover?ow.com/questions/785973/what-is-the-most-appropriate-
way-to-store-user-settings-in-android-application/
http://blogs.wsj.com/digits/2011/06/08/some-top-apps-put-data-at-risk/
Pou?it obrzky
http://www.?ickr.com/photos/92132559@N00/2627635752/
http://www.?ickr.com/photos/38305415@N00/4365558047/
http://www.?ickr.com/photos/12978266@N00/5732567312/
http://www.?ickr.com/photos/34754790@N00/4255426890/
http://www.?ickr.com/photos/21033592@N00/2434361987/
http://www.?ickr.com/photos/46437876@N06/6180104944/
Pou?it ikony
http://www.icons-land.com (users)
http://www.visualpharm.com (server)
http://www.fatcow.com/free-icons (smartphone)
http://www.iconarchive.com/show/ecommerce-business-
icons-by-designcontest/smartphone-android-icon.html

More Related Content

Bezpe?nost platformy Android