Szkolenie z Cyberbezpieczeństwa: Bezpieczeństwo aplikacji mobilnych (atak i ochrona)

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/bezpieczenstwo-aplikacji-mobilnych/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

1. Architektury mobilnych systemów operacyjnych

• iOS

• Android

2. Bezpieczeństwo z perspektywy użytkownika urządzenia:

• domyślnie dostępne sposoby zabezpieczeń urządzeń w danych systemach

• wpływ domyślnych zabezpieczeń urządzeń na bezpieczeństwo aplikacji

• data wiping

3. Mechanizmy bezpieczeństwa dostarczane developerom przez producentów systemów. Między innymi:

• system uprawnień (Android)

• Data Protection (iOS)

• Keychain (iOS)

4. Przełamywanie zabezpieczeń systemów:

• eskalacja uprawnień w systemach mobilnych (jailbreak)

• wpływ eskalacji uprawnień na bezpieczeństwo aplikacji

• dostęp do danych użytkowników (m.in. SMS, e-mail, dane GPS)

• analiza systemu plików (ich struktur i typów)

• przełamywanie szyfrowania danych

5. Bezpieczeństwo danych:

• zagrożenia związane z wykradaniem danych na przykładzie prawdziwych zdarzeń

• sposoby bezpiecznego przechowywanie kluczowych danych (login, hasło, klucze, dane osobowe)

• implementowanie szyfrowania w aplikacjach mobilnych

• zabezpieczanie aplikacji hasłem dostępowym

• bezpieczna komunikacja pomiędzy aplikacjami (wymiana danych) oraz komponentami (Android: Activity, Service, Broadcast receiver, Content Resolver)

• szyfrowanie baz danych

6. Bezpieczeństwo komunikacji:

• zagrożenia płynące z “transportu” danych

• poprawna, bezpieczna implementacja aplikacji klient-serwer

• mechanizmy szyfrowania (SSL/TLS)

• wykorzystanie PKI (Public Key Infrastructure)

7. Bezpieczeństwo aplikacji:

• analiza sposobów dystrybucji aplikacji i ryzyka z nią związane

• analiza form binarnych aplikacji i ich dystrybucji (m.in. odex, Mach-O, ipa, apk)

• Reverse Engineering aplikacji (m.in. Cycript, baksmali, apktool)

• utrudnianie analizy kodu i modyfikacji działania aplikacji (m.in. blokowanie debugerów, obfuskacja kodu, ASLR)

• wykrywanie środowisk z podwyższonymi uprawnieniami (jailbreak)

• narzędzia wspomagające analizę bezpieczeństwa aplikacji

8. Istotne mechanizmy specyficzne dla platform i ataki z nimi związane. Między innymi:

• multitasking (app state/GUI caching)

• wprowadzanie danych (input caching)

• zanużanie aplikacji webowych (CSRF, framing, clickjacking)

• identyfikacja urządzeń i użytkowników (UDID)

• push notifications

• tapjacking

• zarządzanie logami

9. Ciekawe przypadki przełamywania zabezpieczeń – case studies.

1. Materiały szkoleniowe (zapis prezentacji).

Każdy uczestnik naszych szkoleń musi podpisać deklarację, że poznane ataki i narzędzia będzie wykorzystywał wyłącznie w celu testowania bezpieczeństwa swoich własnych aplikacji.

Szkolenie realizowane w formule Bring Your Own Device.

Wymagane: komputer z system operacyjnym na architekturę 64bit i najnowszą wersją programu Virtualbox (min. 4 GB RAM-u – zalecane 6GB) oraz co min. 20GB wolnego miejsca na HDD. Do pełnego, aktywnego uczestnictwa w kilku labach wymagane jest urządzenie z systemem iOS w wersji 8.0 lub wyższej, na którym można przeprowadzić jailbreak, oraz komputer z systemem Mac OS X (wymagane dla osób skupionych na platformie iOS - system zawiera bowiem narzędzia przygotowane do pracy na architekturze ARM i plikach w formacie Mach-O).

Brak spełnienia powyższych wymagań nie uniemożliwia przejścia przez laboratoria, ale sprawi, że uczestnik będzie musiał zadowolić się demonstracją pokazaną przez trenera (jeśli iOS nie leży w głównych zainteresowaniach uczestnika).

Z dokładnymi terminami tego szkolenia zapoznać się można pod poniższym linkiem:

https://niebezpiecznik.pl/szkolenia/bezpieczenstwo-aplikacji-mobilnych/?zai

Po wybraniu terminu prosimy o kontakt mailowy: szkolenia@niebezpiecznik.pl

Szkolenie trwa 14 godzin zegarowych.

Godziny, o której będą przerwy są ustalane przez trenera i uczestników w trakcie szkolenia:

1 przerwa obiadowa 30-minutowa

2 przerwy kawowe 15-minutowe