Дмитрий Терёшин — Как два пальца: Локальные атаки на мобильные приложения

13 Просмотры
Издатель
Ближайшая конференция:
Mobius 2021 Piter — 13-16 апреля, онлайн.
Подробности и билеты: https://bit.ly/3oIgD2H

.
. В докладе будут приведены примеры уязвимостей в Android- и iOS-приложениях, которые при таких условиях позволяют обойти авторизацию, и в дальнейшем выполнять любые действия от имени клиента банка.

Дмитрий расскажет об атаках на некорректные реализации аутентификации по биометрии и на примитивные способы обнаружения root и jailbreak, проверки целостности и т.д. Также он приведет примеры корректных реализаций локальной аутентификации и дополнительных проверок и расскажет, как максимально усложнить задачу такому злоумышленнику.
Категория
Как сбросить apple watch
Комментариев нет.