Vivemos em um mundo pessoal e móvel, onde mais de 1,5 bilhão de novos telefones celulares embarcam a cada ano. As empresas que estão se adaptando de forma mais eficiente à “economia app” de hoje são as mais bem sucedidas em aprofundar o engajamento dos clientes e impulsionar novas receitas neste mundo em constante mudança. Onde abundam oportunidades de negócios, abundam oportunidades para” Black hats ” que conduzem atividades ilícitas e maliciosas.
Hacking de aplicativos móveis está se tornando mais fácil e mais rápido do que nunca. Vamos explorar porquê.:
É rápido: a pesquisa da indústria descobriu que em 84 por cento dos casos, o compromisso inicial levou “apenas minutos” para ser concluído.
É relativamente fácil: existem ferramentas automatizadas prontamente disponíveis no mercado para apoiar hacking, e muitas delas estão disponíveis gratuitamente!
Os aplicativos móveis são “frutas de baixa suspensão”: em contraste com ambientes Web centralizados, os aplicativos móveis vivem” na natureza”, em um ecossistema distribuído, fragmentado e não regulamentado de dispositivos móveis. Código binário desprotegido em aplicativos móveis pode ser acessado diretamente, examinado, modificado e explorado por atacantes.
Os Hackers estão cada vez mais apontando para alvos de código binário para lançar ataques em aplicações móveis de alto valor em todas as plataformas. Para aqueles de vocês que podem não ser familiares, código binário é o código que as máquinas lêem para executar uma aplicação — é o que você descarrega quando acessar aplicativos móveis de uma loja de aplicativos como o Google Play.
Vulnerabilidades de base binária exploráveis
Hackers bem equipados procuram explorar duas categorias de vulnerabilidades baseadas em binários para comprometer aplicativos:
Alteração de código ou injecção de código:
Esta é a primeira categoria de façanhas de vulnerabilidade baseadas em binários, em que hackers realizam modificações de código não autorizadas ou Inserir código malicioso em binários de uma aplicação. Os cenários de alteração de código ou de injeção de código podem incluir::
Um hacker ou utilizador hostil, modificando o binário para mudar o seu comportamento. Por exemplo, desativar controles de segurança, contornar as regras do negócio, restrições de licenciamento, requisitos de compra ou exibições de anúncios no aplicativo móvel — e potencialmente distribuí-lo como um patch, crack ou mesmo como uma nova aplicação.
Um hacker injetando código malicioso no binário, e então ou reembalando os aplicativos móveis e publicando-o como um novo aplicativo (supostamente legítimo), distribuído sob a aparência de um patch ou uma rachadura, ou sub-repticiamente (re)instalando-o em um dispositivo de usuário insuspeito.
Engenharia reversa ou análise de códigos:
Esta é a segunda categoria de vulnerabilidades Binárias exploráveis, em que binários móveis podem ser analisados estática e dinamicamente. Usando a inteligência recolhida a partir de ferramentas de análise de código e atividades, os binários podem ser engenharia reversa e código valioso (incluindo Código Fonte), dados sensíveis, ou IP proprietário podem ser retirados da aplicação e reutilizados ou re-embalados. Os cenários de ameaça podem incluir a engenharia reversa ou a análise de códigos:
Um hacker analisando ou invertendo a engenharia binária, e identificando ou expondo informações sensíveis (chaves, credenciais, dados) ou vulnerabilidades e falhas para uma exploração mais ampla.
Um hacker levantando ou expondo propriedade intelectual proprietária fora do binário de aplicação para desenvolver aplicações falsas.
Um hacker reutilizando e “copy-catting” uma aplicação, e submetendo-a a uma app store sob sua própria marca (como uma cópia quase idêntica da aplicação legítima).
Você pode ver exemplos desses hacks “trazidos à vida” no YouTube e um resumo das façanhas Binárias é fornecido em nosso gráfico abaixo.
Quer a sua organização licencie aplicativos móveis ou amplie a sua experiência com o cliente para a tecnologia móvel, a norma é que os hackers são capazes de invadir, infectar e/ou falsificar os seus aplicativos móveis
Adicionar o link permanente aos favoritos.
Navegação de posts
← Google Baniu mais de 600 aplicativos da Play Store, incluindo antivírus
Como hackear jogos no Android sem root – Tutorial no GameCIH: →
Deixe uma resposta Cancelar resposta
O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *
Comentário
Nome *
E-mail *
Site
To leave a comment please enable JavaScript in your browser settings!
Pesquisar
Posts recentes
CNPJ do MEI – Como ver com o CPF?
Quem tem direito ao PIS 2022
O que é Copywriting e como utilizá-lo nas redes sociais?
VIDROS TEMPERADOS: DESCUBRA O QUE SÃO E SUAS APLICAÇÕES
CORTINA DE TRILHO OU DE VARÃO PARA A COZINHA: DESCUBRA A ESCOLHA CERTA
Comentários
Arquivos
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
março 2021
fevereiro 2021
outubro 2020
julho 2020
junho 2020
maio 2020
março 2020
janeiro 2020
outubro 2019
agosto 2019
julho 2019
maio 2019
abril 2019
março 2019
fevereiro 2019
janeiro 2019
novembro 2018
outubro 2018
julho 2018
maio 2018
abril 2018
março 2018
fevereiro 2018
janeiro 2018
dezembro 2017
outubro 2017
agosto 2017
julho 2017
junho 2017
abril 2017
março 2017
fevereiro 2017
novembro 2016
outubro 2016
setembro 2016
agosto 2016
julho 2016
março 2016
fevereiro 2016
dezembro 2015
novembro 2015
setembro 2015
julho 2015
junho 2015
maio 2015
abril 2015
dezembro 2014
outubro 2014
setembro 2014
agosto 2014
julho 2014
junho 2014
maio 2014
Categorias
Dicas Gerais
Sites que Indicamos
Dicas sobre o Detran de Goiás - Se você mora no estado do centro oeste brasileiro e está no processo para tirar sua CNH, ou possui veículo e está precisando de alguma informação, veja as dicas para encontrar tudo que você precisa de mais importante no site do Detran GO.