Mobile security testing
- 1. 仂弍亳仍仆舒 弍亠亰仂仗舒仆仂. 丼仂 亠亳仂于舒? Igor Bondarenko. Neklo LLC
- 3. 仂仄 亟仂从仍舒亟亠 2/18 亠弍亠亰仂仗舒仆仂亠 舒仆亠仆亳亠 亟舒仆仆 亠亟仂舒仂仆舒 亰舒亳舒 从舒仆舒仍仂于 仗亠亠亟舒亳 亟舒仆仆 弌仍舒弍舒 舒于仂亳亰舒亳 亳 舒亠仆亳亳从舒亳 亠弍亠亰仂仗舒仆仂亠 仗舒于仍亠仆亳亠 亠亳礆亳
- 4. Insecure Data Storage 3/18 丼亠亠 仂仆仂于仆亠 仗仂弍仍亠仄: Hardcoded and forgotten Incorrect files permissions SD Storage Logs
- 5. Hardcoded and forgotten 4/18 - Default/test credentials - Test servers/ locals Ips
- 6. Incorrect files permissions 5/18 One app One UID 0660 mask for new files (-rw-rw----) 0666 mask for new files (-rw-rw-rw)
- 7. SD Storage 6/18 舒仆仆亠 仆舒 SD 从舒亠 亟仂仗仆 于亠仄 仗亳仍仂亢亠仆亳礆.
- 9. 舒亳舒 仂 磶于亳仄仂亠亶 8/18 亠 舒仆亳 亟舒仆仆亠 仆舒 SD 从舒亠 从仍ﾑ亳 仍仂亞亳仂于舒仆亳亠 舒舒亳于舒亶亠 仗舒于舒 亟仂仗舒 亠仂仄 仂亞仂, 仂 仗仂仍亰仂于舒亠仍 仄仂亢亠 仗仂仍亰仂于舒 亠仍亠仂仆仂仄 Root 仗舒于舒仄亳 亳仍亳 亟亢亶仍弍亠亶从仂仄 仂仄仂亳亠 从仂仆亳亞舒亳仂仆仆亠 舒亶仍 于舒亠亞仂 仗亳仍仂亢亠仆亳 仆舒 仗亠亟仄亠 亰舒弍 亟舒仆仆.
- 10. Insufficient Transport Layer Protection 9/18 仆仂于仆亠 仗仂弍仍亠仄: 亠 亳仗仂仍亰亠 亳仂于舒仆亳亠. 弌舒仄仂仗仂亟仗亳舒仆仆亠 亠亳亳从舒
- 11. 丿亳仂于舒仆亳亠 10/18 仂于亠从舒 舒亳从舒 仄仂弍亳仍仆仂亞仂 仗亳仍仂亢亠仆亳 仗仂仍亰仂于舒 亠亳亳从舒, 仗仂亟仗亳舒仆仆亠 亟仂于亠亠仆仆仄亳 亠仆舒仄亳. 亳 亳仗仂仍亰仂于舒仆亳亳 从仂仆亠仆-仗仂于舒亶亟亠仂于 仗仂于亠 亳 仗仂仗亳于舒 仗舒于舒 亟仂仗舒
- 12. 仂仆亠仆-仗仂于舒亶亟亠 11/18 仂仆亠仆 仗仂于舒亶亟亠 仗亠亟仂舒于仍ﾑ 亟仂仗 从 舒亶仍舒仄 亳仍亳 弍舒亰舒仄 亟舒仆仆 亟仍 亟亞亳 仗亳仍仂亢亠仆亳亶. android:protectionLevel=signature
- 13. Weak Authorization 12/18 仆仂仆亳仄仆舒 舒弍仂舒 仗亳仍仂亢亠仆亳亠仄 仗仂仍亰仂于舒仆亳亠 仗仂仍亰仂于舒亠仍亠亶 仆亳亰从亳仄 仂于仆亠仄 仗亳于亳仍亠亞亳亶 亟仍 仗仂仍亠仆亳 亟舒仆仆 亟仂仗仆 于亠仄 仗仂仍亰仂于舒亠仍礆 弌仍舒弍亠 仗舒仂仍亳
- 14. 舒亳舒 仂 磶于亳仄仂亳 13/18 亠仆亳亳从舒亳 于 仄仂弍亳仍仆仂仄 仗亳仍仂亢亠仆亳亳 亟仂仍亢仆舒 仂仂于亠于仂于舒 舒从仂于仂亶 于 web 于亠亳亳 仂从舒仍仆舒 舒亠仆亳亳从舒亳 亟仂仍亢仆舒 舒弍仂舒 亠亠亰 从从亳 仗仂仍亠 仂亞仂 从舒从 仗仂仍亰仂于舒亠仍 弍仍 舒于仂亳亰仂于舒仆 亠亠亰 亠于亠 舒仗亠 舒仆仂仆亳仄仆仂亶 舒弍仂 于亠亟亠仆亳亠 仗仂于亠从亳 仗舒于 仗仂仍亰仂于舒亠仍 弌仍仂亢仆亠 仗舒仂仍亳
- 15. Improper Session Handling 14/18 亠舒仆亳亰仄 仗亠亠从仍ﾑ亠仆亳 仂仂礌亳亶: 弌仄亠仆舒 舒仆仂仆亳仄仆仂亞仂 仗仂仍亰仂于舒亠仍 仆舒 亰舒亠亞亳亳仂于舒仆仆仂亞仂 亠亠从仍ﾑ亠仆亳亠 仄亠亢亟 亰舒亠亞亳亳仂于舒仆仆仄亳 仗仂仍亰仂于舒亠仍礆亳 亠亠从仍ﾑ亠仆亳亠 仄亠亢亟 仗仂仍亰仂于舒亠仍礆亳 舒亰仆仄亳 仗舒于舒仄亳 亟仂仗舒 丐仂从亠仆 亟仂仍亢亠仆 仆亳仂亢舒 仆舒 亠于亠亠. 从亳 亟仂仍亢仆 弍 仆亠于舒仍亳亟仆.
- 16. 亠仄 亢亳亰仆亳 亠亳亳 15/18 仂仍亞仂亠 于亠仄 亢亳亰仆亳 亠亳亳 15 仄亳仆 亟仍 仗亳仍仂亢亠仆亳亶 于仂从亳仄 仂于仆亠仄 弍亠亰仂仗舒仆仂亳 30 仄亳仆 亟仍 仗亳仍仂亢亠仆亳亶 亠亟仆亠亞仂 仂于仆 弍亠亰仂仗舒仆仂亳 1 舒 亟仍 仂舒仍仆
- 18. 舒从仍ﾑ亠仆亳亠 17/18 1. 仂于亠从亳 仆亠 亰舒仆亳仄舒ﾑ 仄仆仂亞仂 于亠仄亠仆亳 2. 仂于亠从亳 仆亠 亠弍ﾑ 仗亠亳舒仍仆 亰仆舒仆亳亶 3. 亠 仗仂亠 亠仄 从舒亢亠
- 19. 仂仗仂仍仆亳亠仍仆亠 仄舒亠亳舒仍 18/18 1. OWASP Page 2. Android Security Webinar 3. 丕磶于亳仄仂亳 SSL 于 仄仂弍亳仍仆 仗亳仍仂亢亠仆亳