Preguntas con etiqueta 'android'

3
respuestas

¿Hay botnets conocidos que se dirijan a teléfonos inteligentes?

¿Hay botnets conocidos que se dirijan específicamente a los teléfonos inteligentes? ¿Cuál es su topología y cómo se controlan? ¿Para qué se usan?     
hecha 04.09.2012 - 21:54
4
respuestas

¿Visitar un sitio web malicioso puede infectar un dispositivo iOS o Android?

¿Visitar un sitio web malicioso puede infectar un dispositivo iOS o Android? Estamos hablando de visitar dichos sitios a través de un navegador. No estamos hablando de descargar aplicaciones maliciosas. ¡Gracias!     
hecha 23.12.2014 - 00:11
1
respuesta

cómo proteger la clave pública de Android Market

manual de seguridad de Android dice que no es seguro mantener la clave pública del mercado solo como una cadena y debe estar oculto / codificado de alguna manera. Soy nuevo en Android. ¿Puede alguien darme un ejemplo de cómo se puede hacer? No...
hecha 23.07.2011 - 06:46
2
respuestas

¿Cómo suministrar claves privadas y públicas generadas por OpenSSL a las aplicaciones de iOS y Android?

La declaración del problema es: Para suministrar clientes en una red con Private & Claves públicas generadas en un servidor a través del cable (a través de una conexión HTTPS después de que se registran). Los clientes son iOS y amp; Aplica...
hecha 12.06.2012 - 15:28
3
respuestas

Por qué cifrar datos confidenciales de aplicaciones móviles

Al crear una aplicación móvil, se espera (OWASP, etc.) que todos los datos confidenciales que almacena la aplicación estén correctamente cifrados. Eso incluiría, por ejemplo, contraseñas, cookies de sesión, tokens de OAuth. En Android, las ap...
hecha 19.12.2016 - 11:55
2
respuestas

¿Está comprometido el cliente TOR de Orbot para Android (permisos para la identificación del dispositivo y la información de la persona que llama)?

Durante la actualización de aplicaciones de hoy, la actualización de ORBOT solicita permisos adicionales: a) foto / medios / archivos , yb) ID del dispositivo e información de la persona que llama . (Android 5.0.1, ORBOT actual (pre-actuali...
hecha 09.06.2017 - 00:05
3
respuestas

Android Pen Testing

He estado probando con lápiz una aplicación de Android aleatoria que utiliza el método POST para enviar datos a un servidor remoto mediante HTTPS. He configurado un proxy y puedo interceptar el tráfico, sin embargo, el método POST parece esta...
hecha 27.01.2012 - 13:38
1
respuesta

aplicaciones de Android: los permisos necesarios informados antes de la instalación son confusos

He notado que varias aplicaciones de Android anuncian diferentes requisitos de permisos que los que realmente reciben después de que se instalan. Estoy en Android 5.0.2. Para ser más específicos: Localizo una aplicación a través de Googl...
hecha 02.07.2016 - 10:55
1
respuesta

Certificado y abuso de claves

Hace varios años cometí un error al cargar la clave de certificado de OpenSSL (.pem y .pk8) en una publicación de blog. La clave se usó para firmar la aplicación apk de Android usando la herramienta SignApk.jar. Alguien lo tomó y usó la clave pa...
hecha 17.01.2018 - 16:37
2
respuestas

Desarrollo seguro de aplicaciones Android [cerrado]

Estoy comenzando con el desarrollo de aplicaciones para Android y quiero asegurarme de que tomo las precauciones de seguridad adecuadas, ya que la mayoría de las aplicaciones manejarán datos confidenciales. ¿Qué precauciones de seguridad debe...
hecha 24.01.2016 - 19:28