Етично хакване и защита на Android приложения

Примери за добри практики.

В ръцете си държите книга, която се фокусира върху безопасността на приложенията за Android. В нея ще откриете как да извършвате атаки срещу приложения и как да ги защитавате.

Първоначалните четири глави са напълно теоретични и ако не усвоите материалите в тях, няма да можете нито да защитите собствените си приложения, нито пък успешно да атакувате чужди.

След като овладеете основната теория, ще научите методи за разбиване на чужди приложения и ще се запознаете с основните инструменти, които хакерите използват - инспекторът за анализ на приложения, Drozer и редица допълнителни утилити. Специално внимание е отделено на DIT – комплект от инструменти, който позволява внедряване на ваш собствен код в други програми.

Макар че ще получите знания как сами да създадете вируси и кои от тях са актуални в момента, не трябва да възприемате книгата като наръчник за разработка на зловреден софтуер. Основният акцент тук е поставен върху защитата; затова две от главите разглеждат обфускацията и различни техники за защита на кода. Това знание ще ви помогне да предпазите своя код от хакерски атаки и значително да усложните декомпилирането или внедряването на вреден страничен код. Разбиването и защитата са тясно свързани процеси: авторът на вирус може лесно да стане компетентен специалист по сигурност приложна сфера; подобно както опитен експерт по информационна безопасност би могъл успешно да осъществява хакерски действия.