|
|
rss_habr
SSL Unpinning для приложений AndroidВторник, 13 Июля 2022 г. 01:43 (ссылка)
Добрый день, меня зовут Дегтярёв Константин, я senior security engineer в Huawei RRI. В этой статье я хотел бы поделиться методами встраивания в трафик мобильных приложений Android. Во время оценки безопасности мобильных приложений довольно часто возникает необходимость выполнения перехвата веб-запросов. Большинство современных мобильных приложений используют такие компоненты как WebView (webkit), HttpURLConnection, OkHttp, Cronet и другие для связи с бэкенд-сервером. Например, WebView полезен, когда вам нужен расширенный контроль над пользовательским интерфейсом и расширенные параметры настройки, которые позволят вам встраивать веб-страницы в специально разработанную среду для вашего приложения. Эти компоненты используют протоколы HTTP или HTTPS. Если с HTTP все понятно, HTTPS шифруется, поэтому для расшифровки HTTPS-трафика необходима MITM-атака. Для успеха MITM-атаки приложение должно доверять сертификату прокси-сервера MITM. Если сравнивать с аудитом безопасности веб-сайтов, где сертификат MITM прокси-сервера установлен в веб-браузер и все работает гладко, то с мобильным приложением ситуация может быть совершенно иной, потому что большинство современных мобильных приложений не доверяют сертификатам пользователей и даже сертификатам системного уровня Android или IOS. Читать далееhttps://habr.com/ru/post/676618/?utm_source=habrahabr&utm_medium=rss&utm_campaign=676618
rss_habr
Chrome на Android сломал чужие MitM-сертификаты, но это можно исправитьПонедельник, 16 Мая 2022 г. 23:37 (ссылка)
https://habr.com/ru/post/666046/?utm_source=habrahabr&utm_medium=rss&utm_campaign=666046
rss_habr
Как мы кикшеринг взломалиВторник, 12 Апреля 2022 г. 21:35 (ссылка)
В этой статье я поведаю вам кейс о взломе одного из крупнейших сервисов шеринга самокатов путем подмены TLS сертификатов и использования Python и mitmproxy. Читать далееhttps://habr.com/ru/post/660575/?utm_source=habrahabr&utm_medium=rss&utm_campaign=660575
|
LiveInternet.Ru |
Ссылки: на главную|почта|знакомства|одноклассники|фото|открытки|тесты|чат О проекте: помощь|контакты|разместить рекламу|версия для pda |