В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Android Guards

676 membersпожаловаться на группу
2018 August 16

EK

Evgeniy Kuznetsov in Android Guards
As Encrypt3d
https://github.com/scottyab/secure-preferences

Просто оставлю это здесь
GitHub
scottyab/secure-preferences
Android Shared preference wrapper than encrypts the values of Shared Preferences. It's not bullet proof security but rather a quick win for incrementally making your android app more secure...
"By default the generated key is stored in the backing preferences file and so can be read and extracted by root user" - в чём секьюрность? С таким же успехом можно голый токен в обычные SharedPreference класть.
источник
17:28пожаловаться

AE

As Encrypt3d in Android Guards
Возвращаемся к вопросу о том, есть ли смысл вообще что-то прятать, если все и так, как ни крути, остается на виду
источник
17:30пожаловаться

EK

Evgeniy Kuznetsov in Android Guards
Ну с KeyStore потяжелее будет ключ вытащить, всёже
источник
17:32пожаловаться

IC

Ilya Chirkov in Android Guards
Evgeniy Kuznetsov
Ну с KeyStore потяжелее будет ключ вытащить, всёже
Через Xposed не проблема, по идее
источник
17:33пожаловаться

AE

As Encrypt3d in Android Guards
"Через" Frida ещё легче, поэтому я просто оставил ссылку - на всякий случай
источник
17:35пожаловаться

EK

Evgeniy Kuznetsov in Android Guards
Если hardware backed keystore то думаю, что нет. Там ключи в память не попадают, всё шифрование в TEE, на сколько я знаю.
источник
17:37пожаловаться

EK

Evgeniy Kuznetsov in Android Guards
Получить расшифрованный результат - это уже другое дело.
источник
17:38пожаловаться

IC

Ilya Chirkov in Android Guards
Ну так дампим память в момент получения расшифрованного результата и готово
источник
17:41пожаловаться

R

Rtem in Android Guards
Словами “дампим память” круто бросаться пока не дойдет до дела 😉 HB keystore при правильной реализации все же достаточно надежная штука при прочих равных.
источник
17:48пожаловаться

R

Rtem in Android Guards
Например если хранить в этом кейсторе ключи, которые генерятся отдельно для каждого юзера приложения и закрывают какие-то данные, то как должна выглядеть тогда атака на память?
источник
17:49пожаловаться

IC

Ilya Chirkov in Android Guards
Ставим брейкпоинт на том месте, где данные расшифровываются или ключ достается, сохраняем что нужно
источник
17:50пожаловаться

R

Rtem in Android Guards
Ты меня прослушал =) Перечитай мое сообщение еще раз
источник
17:51пожаловаться

R

Rtem in Android Guards
Я не веду речь о том, когда прилоежние пытается прятать свои секреты от реверсера. Речь о том, чтобы защищить данные пользователя
источник
17:51пожаловаться

D

Dmitry in Android Guards
Ilya Chirkov
Ставим брейкпоинт на том месте, где данные расшифровываются или ключ достается, сохраняем что нужно
Как это сделать автоматически? Вот заразили вот телефон пользователя трояном...
источник
17:51пожаловаться

R

Rtem in Android Guards
Dmitry
Как это сделать автоматически? Вот заразили вот телефон пользователя трояном...
+100500
источник
17:51пожаловаться

IC

Ilya Chirkov in Android Guards
Dmitry
Как это сделать автоматически? Вот заразили вот телефон пользователя трояном...
Троян без рута и плейнтекст-данные не достанет
источник
17:52пожаловаться

R

Rtem in Android Guards
А если с рутом, но данные шифрованые?
источник
17:52пожаловаться

IC

Ilya Chirkov in Android Guards
Тогда без разрешения юзера он все равно рута не получит
источник
17:52пожаловаться

R

Rtem in Android Guards
Допустим получил )
источник
17:52пожаловаться

R

Rtem in Android Guards
Я стараюсь ближе к твоей фразе просто ситуацию обрисовать
источник
17:52пожаловаться