Πώς να αποκαλύψετε τα ελαττώματα ασφαλείας του Mobile App

Εκτός από την εκτέλεση ενός εργαλείου όπως το CxSuite για να ελέγξετε τα τρωτά σημεία της εφαρμογής για κινητά, υπάρχουν πολλά άλλα πράγματα που θα θέλετε να αναζητήσετε, όπως:

• κωδικοποιούνται σκληρά στην εφαρμογή

• Ανάρμοστο χειρισμό ευαίσθητων πληροφοριών, όπως η αποθήκευση πληροφοριών προσωπικής ταυτοποίησης (γνωστού και ως PII) σε τοπικό επίπεδο, όπου ο χρήστης και άλλες εφαρμογές έχουν πρόσβαση

• Αδυναμίες σύνδεσης, όπως η δυνατότητα πρόσβασης στα μηνύματα σύνδεσης

• Επιτρέπεται αδύναμος ή κενός κωδικός πρόσβασης

Σημειώστε ότι οι έλεγχοι αυτοί αποκαλύπτονται κυρίως μέσω χειρωνακτικής ανάλυσης και μπορεί να απαιτούν εργαλεία όπως τους αναλυτές ασύρματων δικτύων, τα εργαλεία εγκληματολογίας και τα διαδικτυακά πληρεξούσια, αντίστοιχα. Όπως και με το IoT, το σημαντικό είναι ότι δοκιμάζετε την ασφάλεια των εφαρμογών σας για κινητά. Καλύτερα για εσάς να βρείτε τα ελαττώματα από ό, τι για κάποιον άλλο!