Preguntas con etiqueta 'android'

2
respuestas

Implicaciones de seguridad del rooting de android [duplicado]

Sé que esta pregunta se ha formulado muchas veces, pero no vi una respuesta clara por parte de los expertos en seguridad, o es de hace varios años y las cosas podrían haber cambiado. Mi pregunta es doble: en primer lugar, hoy en día, ¿...
hecha 16.01.2016 - 19:07
1
respuesta

¿Google puede manipular las aplicaciones de la tienda?

¿Google puede manipular las aplicaciones de la tienda? Comprendo que otras aplicaciones están "sin firmar", por lo que necesitas tener activadas aplicaciones de fuentes desconocidas. Sin embargo, las aplicaciones de Google están "firmadas"...
hecha 12.04.2016 - 10:55
1
respuesta

¿Qué persiguen los autores de malware que utilizan las vulnerabilidades de root en Android?

Sé que ha habido mucha discusión sobre el rooting en Internet e incluso en el intercambio de pila. Lo que quiero preguntar aquí no es cómo funciona el rooting: suponiendo que el root explota como una caja negra, ¿qué es lo que el autor de mal...
hecha 01.11.2015 - 20:59
2
respuestas

¿Hay un equivalente de un cryptochip de Apple en dispositivos Android?

Apple tiene un cryptochip que, además de administrar las claves de cifrado, autentica los túneles y proporciona una regulación de fallos intentos, así como la capacidad de desencadenar un borrado del dispositivo después de varios intentos fall...
hecha 28.10.2015 - 17:19
1
respuesta

¿Debo cifrar los datos enviados a través de Android?

Quiero desarrollar dos aplicaciones Android que se comunicarán a través de intents (en el mismo dispositivo). Cuando las dos aplicaciones transfieren datos confidenciales, ¿deberían cifrarlas? ¿O el sistema operativo Android garantiza (...
hecha 31.03.2014 - 07:06
2
respuestas

Concepto de seguridad para aplicación de Android con API REST basada en PHP

Estoy tratando de construir mi propia API REST basada en PHP para mi aplicación de Android y estoy un poco confundido por todas las cosas de autenticación de diferentes usuarios que se pueden encontrar en Internet. Así que quiero presentar mis c...
hecha 29.07.2014 - 13:59
2
respuestas

¿Es posible romper una cadena serializada binaria de Java?

Durante una evaluación de una aplicación de Android, descubrí un archivo que contenía datos serializados de una llamada estándar a ObjectOutputStream.writeObject (). Una cadena serializada en los datos está potencialmente bajo el control del ata...
hecha 21.11.2018 - 18:58
2
respuestas

Cómo verificar las opciones de compilación para el archivo SO - Aplicación de Android VA

Durante la evaluación de seguridad de las aplicaciones de Android, encontré varias instancias en las que los archivos .so (objetos compartidos) están presentes en el directorio lib. Lo que pueden ser posibles casos de prueba de seguridad para el...
hecha 24.09.2017 - 10:13
1
respuesta

¿Las “Mejoras de seguridad para Android” de Samsung ofrecen algo para los consumidores?

En muchos de sus dispositivos Android, Samsung recomienda al usuario que acepte actualizaciones para Mejoras de seguridad para Android . Aquí está la página oficial de Samsung sobre las actualizaciones: enlace Al usuario se le pre...
hecha 04.06.2017 - 21:29
1
respuesta

¿El almacén de claves de Android sigue siendo vulnerable si se recibe acceso de root?

Estudié este documento, enlace que indica que si el atacante tiene acceso de root al El dispositivo es fácil de usar claves de almacén de claves con otra aplicación (hacker). ¿Sigue siendo el caso? ¿Estoy pensando si debo usar el almacén de...
hecha 03.03.2017 - 16:48