Size: a a a

2018 March 16

QH

Quantum Harmonizer in Android Guards
Ilya Chirkov
Безопасность
🔥
источник

DM

Dmitriy Mitrofanov in Android Guards
Любая отправка данных на сервер должна сопровождаться отображением в заявлении о конфиденциальности.
А именно какие данные собираются и для чего.
Если гугл посчитает, что эти данные для приложения излишние, то они с лёгкостью могут его заблокировать, и посчитать за шпионское ПО
источник

NT

Nick Titov in Android Guards
источник
2018 March 18

R

Rtem in Android Guards
https://www.hackread.com/pre-installed-android-malware-made-115k-revenue/ - к вопросу о рутованых телефонах от именитых компаний. Тут похожая история с малварью
источник

ВТ

Владимир Тимофеев in Android Guards
Две недели назад про это писал доктор веб, я сам ловил триаду на хомптоне
источник
2018 March 20

MD

Madi Dulatov in Android Guards
Здравствуйте, прошу помочь. В приложении для авторизации по отпечатку храню Кей в кейсторе. И теперь нужно проверят что Кей в безопасном хранилище через метод isInsideSecureHardware. Но он может вернуть false  если алгоритм, блок мод или паддинг не поддерживается хранилищем. Как лучше обробатывать такие случаи? Помогите советом
источник

A

Andre in Android Guards
А true будет тогда когда телефон имеет что-то типа touchID? Какие вообще телефоны поддерживают хардварные хранилища?
источник

MD

Madi Dulatov in Android Guards
Тру будет если Кей хранится secure hardware.  Насколько я понял большинство девайсов поддерживают безопасное хранилище, но хранилище может не поддерживать какой-то алгоритм и поэтому кей хранится в software.
источник
2018 March 22

A

Alexander in Android Guards
хорошо
источник
2018 March 23

R

Rtem in Android Guards
источник

D

Dmitry in Android Guards
Если я использую какую-то NDK библиотеку в проекте, например renderscriptSupportModeEnabled true и сделаю abiFilters "armeabi-v7a", "arm64-v8a", т.е. для "x86" не будет so файлов. По идее в таком случае никакие трюки не помогут чтобы запустить APK файл на эмуляторе? Или я ошибаюсь?
источник

QH

Quantum Harmonizer in Android Guards
Dmitry
Если я использую какую-то NDK библиотеку в проекте, например renderscriptSupportModeEnabled true и сделаю abiFilters "armeabi-v7a", "arm64-v8a", т.е. для "x86" не будет so файлов. По идее в таком случае никакие трюки не помогут чтобы запустить APK файл на эмуляторе? Или я ошибаюсь?
Можно запустить эмулятор ARM.
источник

D

Dmitry in Android Guards
А ну да.  Можно же скачать такой образ. Просто он тормознее будет работать чем x86, но все равно будет.
источник

D

Dmitry in Android Guards
источник

QH

Quantum Harmonizer in Android Guards
Dmitry
А ну да.  Можно же скачать такой образ. Просто он тормознее будет работать чем x86, но все равно будет.
Ну и можно запускать не на эмуляторе, а на рутованном девайсе.
источник

D

Dmitry in Android Guards
Все верно.
источник

D

Dmitry in Android Guards
Тогда какой смысл бороться с запуском на эмуляторе? Ведь лучше всего все равно для исследования приложения запускать его на рутованном девайсе.
источник

QH

Quantum Harmonizer in Android Guards
Dmitry
Тогда какой смысл бороться с запуском на эмуляторе? Ведь лучше всего все равно для исследования приложения запускать его на рутованном девайсе.
Никакого.
источник

IC

Ilya Chirkov in Android Guards
Dmitry
Тогда какой смысл бороться с запуском на эмуляторе? Ведь лучше всего все равно для исследования приложения запускать его на рутованном девайсе.
Иллюзия безопасности
источник

AM

Akyl Mnazhatdin in Android Guards
В смысле защититься от запуска на эмуле никак?
источник