Szkolenie z Cyberbezpieczeństwa: Bezpieczeństwo aplikacji mobilnych: iOS

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/bezpieczenstwo-aplikacji-mobilnych-ios/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

1. Wstęp do systemów mobilnych, aplikacji oraz wprowadzające przykłady błędów.

2. Architektura systemu iOS z perspektywy systemu i działania aplikacji.

3. Mechanizmy bezpieczeństwa dostarczane twórcom aplikacji w systemie iOS, m.in:

• FairPlay

• KeyChain

• CommonCrypto

4. Przełamywanie zabezpieczeń systemów:

• eskalacja uprawnień w systemach mobilnych (jailbreak)

• wpływ eskalacji uprawnień na bezpieczeństwo aplikacji

• dostęp do danych użytkowników (m.in. SMS, e-mail, dane GPS, schowek)

• wpływ stanu systemu i urządzenia na bezpieczeństwo aplikacji

5. Bezpieczeństwo danych:

• zagrożenia związane z wykradaniem danych na przykładzie prawdziwych zdarzeń

• sposoby bezpiecznego przechowywanie kluczowych danych (login, hasło, klucze,

dane osobowe)

• wykorzystywanie szyfrowania w aplikacjach mobilnych (standardy, dobre praktyki, implementacje)

• zabezpieczanie dostępu do aplikacji (hasła, biometryka, 2FA)

• bezpieczna komunikacja pomiędzy aplikacjami (wymiana danych) i systemem

• szyfrowanie (baz) danych

6. Bezpieczeństwo komunikacji:

• zagrożenia płynące z “transportu” danych

• poprawna, bezpieczna implementacja aplikacji klienckich

• mechanizmy szyfrowania (SSL/TLS)

• wykorzystanie PKI (Public Key Infrastructure)

• poziomy zabezpieczania poufności i integralności komunikacji

• pinning i jego warianty

• polecane biblioteki i implementacje

7. Bezpieczeństwo aplikacji:

• analiza sposobów dystrybucji aplikacji i ryzyka z nią związane

• analiza form binarnych aplikacji i ich dystrybucji

• inżynieria wsteczna aplikacji (m.in. Cycript, debugowanie i deasemblacja, analiza wywołań)

• utrudnianie analizy kodu i modyfikacji działania aplikacji (m.in. blokowanie debuggerów, obfuskacja kodu, ASLR)

• wykrywanie środowisk z podwyższonymi uprawnieniami (jailbreak)

• narzędzia wspomagające analizę bezpieczeństwa aplikacji

• wpływ języka programowania na bezpieczeństwo kodu aplikacji (Swift vs Objective-C)

8. Istotne mechanizmy specyficzne dla platform i ataki z nimi związane, m.in.:

• multitasking (app state/GUI caching)

• wprowadzanie danych (input caching)

• zarządzanie logami

• kopie zapasowe (danych) aplikacji

• uprawnienia i komunikacja między procesami

9. Ciekawe przypadki przełamywania zabezpieczeń – case studies

1. Materiały szkoleniowe (zapis prezentacji).

Każdy uczestnik naszych szkoleń musi podpisać deklarację, że poznane ataki i narzędzia będzie wykorzystywał wyłącznie w celu testowania bezpieczeństwa swoich własnych aplikacji.

Szkolenie jest realizowane w formule BYOD – Bring Your Own Device. Uczestnik szkolenia MUSI POSIADAĆ komputer z system operacyjnym Windows (rekomendowane), MacOS(rekomendowane) lub Linux (wymaga więcej doświadczenia); Co najmniej 4 GB RAM-u (zdecydowanie zalecane 6GB i więcej); Co najmniej 25 GB wolnego miejsca na HDD. BARDZO DOBRZE BY BYŁO, gdyby komputer posiadny przez uczestnika posiadał procesor na architekturę x86_x64 (Intel 64-bit). Umożliwi to zainstalowanie i wykorzystanie programu VirtualBox do szybkiego przygotowania środowiska laboratoryjnego (wszystkie narzędzia w jednym miejscu). UWAGA: możliwe jest wykorzystanie komputerów z architekturą arm64 (np. MacBooki z M1/M2), natomiast będzie to wymagało wykonania dodatkowych kroków w celu przygotowania środowiska.

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/bezpieczenstwo-aplikacji-mobilnych-ios/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

Szkolenie trwa 7 godzin zegarowych.

Godziny, o której będą przerwy są ustalane przez trenera i uczestników w trakcie szkolenia:

1 przerwa obiadowa 30-minutowa 

2 przerwy kawowe 15-minutowe