Size: a a a

2018 January 16

IP

Ivan Purlatc in Android Guards
Но не сказал бы что там прям супер хардкорный уровень был
источник

R

Rtem in Android Guards
https://www.ringzerolabs.com/2018/01/reverse-engineering-apks.html?m=1 кто вчера жаловался, что про взлом нету?
источник

IP

Ivan Purlatc in Android Guards
https://youtu.be/M-qBzsRe6M0

третий доклад, но там не прям супер конечно
оказывается уже год назад было )
источник

R

Rtem in Android Guards
https://android-developers.googleblog.com/2017/12/improving-app-security-and-performance.html - для тех, кто имел адские дедлайны в конце года и пробухал все праздники с распутными женщинами (ну или мужчинами).
источник
2018 January 18

R

Rtem in Android Guards
источник

R

Rtem in Android Guards
Кто-то уже щупал?
источник

VZ

Vladislav Zhuk in Android Guards
Выглядит многообещающе
источник

R

Rtem in Android Guards
Угу
источник

IP

Ivan Purlatc in Android Guards
Rtem
Угу
Сам с собой уже говоришь?)
источник

R

Rtem in Android Guards
Нет
источник

IP

Ivan Purlatc in Android Guards
Rtem
Нет
источник

R

Rtem in Android Guards
netsplit =)
источник
2018 January 19

R

Rtem in Android Guards
источник

R

Rtem in Android Guards
Видосы с ZN2k17
источник
2018 January 22

IS

Ilya Sokolov in Android Guards
Друзья, может вы подскажите, как программно можно определить симкарту с которой был совершен звонок? стэк и гугл не помогли, те примеры что есть, не работают. телефон:  xiaomi redmi 3, android 5.1 , не рутованый
источник

AS

Alexander Smirnov in Android Guards
Что значит “совершен звонок”?
Входящий/исходящий?

Про входящий не уточню ибо не интересовался, про исходящий сильно зависит от оператора карты. На некоторых картах/операторах всё будет определяться, по некоторым нет. В РФ почти всегда нет
источник

IS

Ilya Sokolov in Android Guards
исходящий, грубо говоря кейс такой, есть двух симочный телефон, одна симка допустим разрешена другая нет и нужно задетектить с какой симки набрали номер
источник

D

Dmitry in Android Guards
Гуглю сейчас по мотивам этого интересного доклада на предмет шифрования секьюрных данных и чтобы это работало начиная с minSdk=15. Есть примеры. Например вот:
https://github.com/hyperledger/iroha-android/blob/3e66f6fb4f8d91ec816239c85db2f65002cd4427/iroha-android/src/main/java/io/soramitsu/irohaandroid/security/KeyStoreManager.java#L115

Проблема в том, что KeyPairGeneratorSpec.Builder(context) added in API level 18 😢

Автор доклада предупредил, что если ты решишь пойти по этому пути, то тебя ожидает боль. Но все же хотелось бы разобраться и сделать более менее сносное шифрование данных, чтобы хотябы от школоты себя обезопасить. Может кто-то сталкивался с этим, как это решить?
источник

IS

Ilya Sokolov in Android Guards
Alexander Smirnov
Что значит “совершен звонок”?
Входящий/исходящий?

Про входящий не уточню ибо не интересовался, про исходящий сильно зависит от оператора карты. На некоторых картах/операторах всё будет определяться, по некоторым нет. В РФ почти всегда нет
я так понимаю, это можно победить только на уровне прошивки?
источник

AS

Alexander Smirnov in Android Guards
симкарты
источник