Preguntas con etiqueta 'android'

2
respuestas

¿Qué tan seguro es un hash MD5 de una clave de 128 bits?

Al parecer, para el KeyChain de Android se almacena una clave maestra cifrada a lo largo del hash MD5 de la clave cifrada un . ¿Qué tan seguro es eso? Se sabe que MD5 tiene colisiones, pero supongo que podemos asumir que con un espacio de entra...
hecha 23.11.2014 - 18:49
2
respuestas

Determinar la seguridad del ejecutable de Android APK que requiere root

En mi solicitud, un desarrollador me dio una nueva versión de su aplicación de Android para probar. La aplicación requiere root permisos. No conozco al desarrollador personalmente. No tengo razones específicas para confiar o desconfiar de é...
hecha 21.02.2015 - 02:22
1
respuesta

¿Cómo se almacena y utiliza la información de la contraseña en las cuentas de Android?

¿Qué tan difícil sería para alguien que robó su dispositivo obtener acceso a la información de nombre de usuario y contraseña almacenada en la sección Settings -> More -> Accounts de un dispositivo Android ? En Linux, las c...
hecha 28.03.2015 - 10:00
3
respuestas

Clave pública en recursos para evitar al hombre en el ataque central

Estoy desarrollando una aplicación de Android que necesita comunicarse con un servidor web. En lugar de usar SSL común, me gustaría guardar mi clave pública personalizada en las carpetas de recursos de la aplicación (archivo de instalación APK),...
hecha 20.04.2015 - 11:05
1
respuesta

Ventana emergente extraña en 'GNUroot Debian' de Android: ¿qué podría causarla?

Tengo un dispositivo Android conectado a mi televisor. El sistema operativo en sí mismo es de dudoso origen, y varias herramientas lo reportan como rooteado y sin rootear. No hay nada importante en su memoria flash. Sin embargo, después de usar...
hecha 29.03.2017 - 15:20
2
respuestas

¿Pueden los APK instalados de fuentes desconocidas sin un permiso especial ser considerados seguros?

Si elijo instalar archivos APK descargados de fuentes desconocidas, ¿puedo registrar las pulsaciones de teclado o instalar malware sin permisos adicionales? Los usuarios actuales no tienen que otorgar permisos de Internet al instalar aplicaci...
hecha 21.04.2017 - 20:47
1
respuesta

¿Qué debo hacer para desarrollar una aplicación segura para tomar notas en Android 8.0?

Uno de los factores que consideré fue tener todo el texto cifrado y almacenado en la memoria del dispositivo. Pero no podemos evitar tener datos sin cifrar en bruto en la RAM, cuando se ejecuta la aplicación. ¿El antivirus y otros procesos del n...
hecha 21.11.2018 - 06:49
2
respuestas

Probar el tráfico cifrado seguro de Android

Para probar el cifrado del tráfico de Android, he configurado un cliente VPN en mi teléfono. ¿Qué prueba simple puedo realizar en la red wifi de mi casa para verificar que el tráfico esté realmente encriptado y sea seguro?     
hecha 29.12.2012 - 17:56
2
respuestas

Protección de la integridad de la biblioteca compartida de Android

¿Hay alguna manera de "proteger" de alguna manera una biblioteca compartida nativa (.so) para la plataforma de Android contra el cambio binario? P.ej. alguien podría sobrescribir una instrucción JMP con un NOP después de aplicar ingeniería inver...
hecha 10.03.2013 - 05:07
1
respuesta

¿Es seguro mantener un token oAuth codificado en una aplicación creada exclusivamente para uso personal?

He construido una aplicación para Android que solo voy a usar por mí. No está implementado en la tienda ni nada, lo descargo en mi teléfono con HockeyApp. Sin embargo, esta aplicación tiene un token oAuth codificado como una cadena, que puede...
hecha 27.06.2018 - 00:22