Етично хакване и защита на Android приложения

Етично хакване и защита на Android приложения D.K. Academy Времетраене: 1:17 мин. Приказка от музикалната кутийка: Нощта преди Коледа - музикална книжка Клемент Мур Времетраене: 1:08 мин. Най-прекрасното престъпление на годината Али Картър Времетраене: 1:02 мин. Коледа с Астрид Линдгрен Времетраене: 0:49 мин. Книгата на Азраил Амбър В. Никол Времетраене: 1:09 мин. Невидимият свят Лиз Мур Времетраене: 0:47 мин. Завръщането на Медичите Стив Бери Времетраене: 1:01 мин. Щастливо пристанище Рейчъл Хана Времетраене: 1:01 мин. Между две реки. Древна Месопотамия и началата на историята Муди ал-Рашид Времетраене: 1:07 мин. Български народни приказки. Косе Босе Времетраене: 1:10 мин. Трифена Костадина Костова Времетраене: 0:59 мин.

Добри практики в примери. В ръцете си държите книга, посветена на безопасността на Android приложенията. В нея ще намерите начини както за разбиване, така и за защита на приложения. Първите четири глави са изцяло теоретични и, ако не ги разберете добре, няма да можете да защитите собствените си приложения, нито пък да разбиете чужди.

Веднага след като изучите теоретичните основи, ще научите как да разбиете странично (чуждо) приложение и ще се запознаете с основните инструменти, които използват хакерите - инспектора за разбиване на приложения, Drozer и други допълнителни инструменти. Отделено е внимание и на DIT - пакет с инструменти, с помощта на които можете да внедрите собствен код в други приложения.

Въпреки че ще се научите как да напишете собствен вирус и какви вируси са на мода днес, не трябва да гледате на тази книга като на самоучител по създаване на вируси. Книгата е посветена преди всичко на защитата, затова две глави в нея са отделени на обфускацията и различните методи за защита на кода. Така ще можете да защитите вашия код от хакери и да затрудните декомпилирането и внедряването на зловреден страничен код. Взломът и защитата са два тясно свързани процеса, затова от един автор на вируси може да излезе добър инженер по безопасност на приложенията, както и обратното - от един добър специалист по информационна безопасност може да стане нелош хакер.

D.K. Academy е иновативен, практически ориентиран образователен проект, предоставящ качествено написани книги в областта на информационните технологии. Създаден е от Денис Колисниченко - водещ автор в областта на програмирането и информационните технологии, написал многобройни статии и повече от 30 книги на компютърна тематика.

Асеневци трейд ЕООД
София, 1618
р-н Витоша, Еровете № 13, ет. 2
store@asenevtsi.com

Въведение
Технологичният стек на Android

• Java
• Многозадачност
• Пясъчник
• Сървиси на Google
• Linux
• Android Go

Инструменти за безопасност на Android

• Обзор на компонентите за безопасност
• Система на пълномощия
• Система от ограничения
• Шифроване на данни
• Надеждни отношения
• SELinux
• Технологията Secoomp-bpf
• Google Play Protect
• Умна блокировка с помощта на SmartLock
• Защита WebView
• Цифрови подписи на APK
• Отдалечено нулиране и защита от нулиране

Процесът на зареждане на системата

• Стартиране на зареждача на операционната система
• Зареждащ раздел
• Инициализация на системата
• Службата Zygote

Незабележими актуализации

• Болката на Android
• Интерфейсът Treble
• A/B маркировка
• Динамична актуализация

Как може да разбиете Android

• Прибори и материали
• Отваряме APK
• Правим промени в програмата
• Инсталиране на Android Studio в Linux

Внедряване на код в приложението

• Подготвителни процедури
• Пишем вредителски код. Опит 1
• Пишем вредителски код. Опит 2

Правилна работа с дебъгера

• За какво ни е нужен дебъгер?
• Декомпилиране на приложение с Jadx
• Импортиране на проекта в Android Studio и стартиране на дебъгера

Замъгляваме кода

• Какво е обфускация на кода?
• Деобфускатори
• Опаковчици

Drozer и други полезни инструменти

• Какво представлява Drozer и как да го инсталираме?
• Използване на Drozer
• Допълнителни възможности

Пакет Dynamic Instrumentation Toolkit

• Подготовка за работа
• Основи на Frida
• Извиквания на Frida от команден ред
• Python сценарий за изпълнение на произволен JavaScript код
• Внедряваме код
• Заобикаляне на PIN код
• Груба сила към PIN кода
• Какво да правим по-нататък?

Вирусология. Пишем вирус за Android

• От първия вирус до наши дни
• Вирусът Geinimi
• DroidDream
• Зевс
• Вирусът Op.fake
• Backdoor.AndroidOS.Obad.a
• Simple Locker
• Пишем собствен вирус
• Преди да започнем
• Манифест
• Реализация на функционалността

Примери на съвременни вируси за Android

• Android/Banker.GT!tr.spy - кражба на банкова информация
• Chrysaor - самоликвидиращ се вирус
• MailLocker - изнудвач
• Jocker - дълголетник
• Mandrake - трикомпонентен
• Rootnik - усъвършенстван вирус
• Vultur - кражба на конфиденциална информация
• GriftHorse - абонамент за платени услуги
• Rogue
• Adware.NewDich - заплахата на месеца

Допълнителни възможности на Android

• Междупроцесорно взаимодействие Binder
• Използване на скрити API
• Ниво на разрешения
• Привилегировани приложения
• Системни приложения
• Администраторски права
• Приложение с root права
• Проектът Android Keylogger

Скриване на кода

• Обфускация. ProGuard, R8 и други
• Въведение в обфускацията
• Мястото на ProGuard в процеса на сглобяване на приложението
• Алгоритъм на работа на ProGuard
• R8
• Скриване на редове
• XOR кодиране
• Данни в роден код
• Цифрови подписи
• Определяме емулатор
• Защита от анализиране