Szkolenie z Cyberbezpieczeństwa: Bezpieczeństwo aplikacji mobilnych: Android

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/bezpieczenstwo-aplikacji-mobilnych-android/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

1. Wstęp do systemów mobilnych, aplikacji oraz wprowadzające przykłady błędów.

2. Architektura systemu Android z perspektywy systemu i działania aplikacji.

3. Mechanizmy bezpieczeństwa dostarczane twórcom aplikacji androidowych, m.in:
• system uprawnień
• KeyStore
• deklaratywna konfiguracja sieci
• key attestation

4. Przełamywanie zabezpieczeń systemów:
• eskalacja uprawnień w systemach mobilnych (rootowanie)
• wpływ eskalacji uprawnień na bezpieczeństwo aplikacji
• dostęp do danych użytkowników (m.in. SMS, e-mail, dane GPS)
• wpływ stanu systemu i urządzenia na bezpieczeństwo aplikacji

5. Bezpieczeństwo danych:
• zagrożenia związane z wykradaniem danych na przykładzie prawdziwych zdarzeń
• sposoby bezpiecznego przechowywanie kluczowych danych (login, hasło, klucze,
dane osobowe)
• wykorzystywanie szyfrowania w aplikacjach mobilnych (standardy, dobre praktyki, implementacje)
• zabezpieczanie dostępu do aplikacji (hasła, biometryka, 2FA)
• bezpieczna komunikacja pomiędzy aplikacjami (wymiana danych) oraz
komponentami (Activity, Service, Broadcast Receiver, Content Provider)
• szyfrowanie (baz) danych

6. Bezpieczeństwo komunikacji:
• zagrożenia płynące z “transportu” danych
• poprawna, bezpieczna implementacja aplikacji klienckich
• mechanizmy szyfrowania (SSL/TLS)
• wykorzystanie PKI (Public Key Infrastructure)
• poziomy zabezpieczania poufności i integralności komunikacji
• pinning i jego warianty
• polecane biblioteki i implementacje

7. Bezpieczeństwo aplikacji:
• analiza sposobów dystrybucji aplikacji i ryzyka z nią związane
• analiza form binarnych aplikacji i ich dystrybucji
• Reverse Engineering aplikacji (m.in. baksmali, apktool, jadx)
• utrudnianie analizy kodu i modyfikacji działania aplikacji (m.in. blokowanie debuggerów, obfuskacja kodu, ASLR, zanurzanie interpreterów, wielojęzykowość)
• wykrywanie środowisk z podwyższonymi uprawnieniami (zrootowane)
• narzędzia wspomagające analizę bezpieczeństwa aplikacji

8. Istotne mechanizmy specyficzne dla platform i ataki z nimi związane, m.in.:
• multitasking (app state/GUI caching)
• wprowadzanie danych (input caching)
• zarządzanie logami
• kopie zapasowe (danych) aplikacji
• uprawnienia i komunikacja między procesami

9. Ciekawe przypadki przełamywania zabezpieczeń – case studies.

1. Materiały szkoleniowe (zapis prezentacji).

Każdy uczestnik naszych szkoleń musi podpisać deklarację, że poznane ataki i narzędzia będzie wykorzystywał wyłącznie w celu testowania bezpieczeństwa swoich własnych aplikacji.

Szkolenie jest realizowane w formule BYOD – Bring Your Own Device. Uczestnik szkolenia MUSI POSIADAĆ komputer z system operacyjnym Windows (rekomendowane), MacOS(rekomendowane) lub Linux (wymaga więcej doświadczenia); Co najmniej 4 GB RAM-u (zdecydowanie zalecane 6GB i więcej); Co najmniej 25 GB wolnego miejsca na HDD. BARDZO DOBRZE BY BYŁO, gdyby komputer posiadny przez uczestnika posiadał procesor na architekturę x86_x64 (Intel 64-bit). Umożliwi to zainstalowanie i wykorzystanie programu VirtualBox do szybkiego przygotowania środowiska laboratoryjnego (wszystkie narzędzia w jednym miejscu). UWAGA: możliwe jest wykorzystanie komputerów z architekturą arm64 (np. MacBooki z M1/M2), natomiast będzie to wymagało wykonania dodatkowych kroków w celu przygotowania środowiska.

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/bezpieczenstwo-aplikacji-mobilnych-android/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

Szkolenie trwa 7 godzin zegarowych.

Godziny, o której będą przerwy są ustalane przez trenera i uczestników w trakcie szkolenia:

1 przerwa obiadowa 30-minutowa 

2 przerwy kawowe 15-minutowe