扉 | owasp-mastg-ja
OWASP モバイルアプリケーションセキュリティ (Mobile Application Security, MAS) フラグシッププロジェクトの一部である OWASP モバイルアプリケーションセキュリティテストガイド (Mobile Application Security Testing Guide, MASTG) はモバイルアプリケーションセキュリティ解析時に使用されるプロセス、技法、ツールを網羅する包括的なマニュアルです。 OWASP モバイルアプリケーションセキュリティ検証標準 (Mobile Application Security Verification Standard, MASVS) に記載されている要件を検証するための一連のテストケースを網羅し、完全かつ一貫したセキュリティテストのためのベースラインを提供します。 OWASP MASVS と MASTG は以下のプラッ
Android 他のプロセスのメモリを読み書きする - 株式会社Ninjastars 技術系ブログ
株式会社Ninjastarsセキュリティエンジニアの一瀬です。 今日はAndroidアプリケーションでの他プロセスに対するメモリアクセス等について書かせていただきます。 Androidネイティブの情報は少ないので、この記事が読者の皆様の知見になればと思います。 前提 AndroidStudioセットアップ済み ndk-buildができる状態 環境 rootedな実機 or AndroidEmulator 今回やること等 gdb等のツールなどは使わず、実際にコンパイルしたプログラムで他プロセスのメモリにアクセスし書き換えることを行います。 自作ゲーム:チートチャレンジ - 株式会社Ninjastars 技術研究部 自作ゲーム:チートチャレンジ2 - 株式会社Ninjastars 技術研究部 上記記事はUbuntu18.04の場合でしたが、今回はAndroidで行います。 基本的にAndroi
Androidアプリ動的解析ツールFridaを使う - ごちうさ民の覚え書き
Harekaze Advent Calender21日目の記事です adventar.org 前日はbanbanさんでした。Harekazeらしいいい記事です！！ banban.hateblo.jp それで私が話すのは最近見つけたCTFに使えるツールの使い方です。 Frida FridaとはAndroidアプリへの動的解析ツールでありアプリの解析やセキュリティに関する調査も行えるツールだそうです。 つい最近知ったのですが今回はそれを使うところまで行こうかなと思います ちなみにこの記事ではAndroid Emulatorなどは使える前提で進めます。具体的に言うとadb devicesコマンドを打ったときにデバイスが認識されている状況にしてください。 私の試した環境はこんな感じ $ uname -a Linux durian 3.13.0-121-generic #170-Ubuntu SMP
Android LD_PRELOAD攻撃とその対策 - 株式会社Ninjastars 技術系ブログ
株式会社Ninjastarsセキュリティエンジニアの一瀬です。 今日はAndroidアプリケーションでのLD_PRELOAD攻撃とその対策について書かせていただきます。 チート行為などにおいてはLD_PRELOADを利用した攻撃は一般的ではありませんが、存在を知らないとリスク対策もできないのでご紹介いたします。 前提 Android Studioセットアップ済み ndk-buildができる状態 環境 rootedな実機 or Android Emulator 今回やること LD_PRELOADで動的ライブラリ関数を上書きする | Siguniang's Blog まず上記の方の実験用プログラムをAndroidで動かすことを目標とします。 また今回はその対策手法についてもご説明させていただきます。 セットアップ手順 適当に作成したフォルダにjniフォルダを作り下記のAndroid.mk、Ap
Man-in-the-Disk：Androidハッキングの新手法
Androidは、セキュリティに配慮して設計された、優れたOSです。しかし、OSのバージョンやアプリの数が非常に多く、全部に目を配れというのは無理な注文です。そのため、内蔵のセキュリティメカニズムを回避する仕組みがしばしば登場します。Androidをハッキングする最新の手法に「Man-in-the-Disk」と呼ばれるものがありますが、今回はこれについてお話ししましょう。 Androidセキュリティの基盤「サンドボックス」 「すべてのアプリは他のアプリから隔絶されていなければならない」というのがAndroidの大原則です。これを実現するのが、いわゆるサンドボックスです。各アプリとその関連ファイルは、他のアプリがアクセスできない「サンドボックス」の中にあります。 サンドボックスの意図するところは、Androidデバイスが悪意あるアプリに感染しても、健全なアプリによって保存されたデータ（オンラ
セキュリティ監視スマホアプリ「Haven」 メモ
今夜の「ほんまでっか!?TV」の放送でスマホのアプリを紹介しました。 諸事情がありスタジオでのデモやスクリーンショットなどを紹介することができませんでした。また、テレビ、番組の時間の都合上、1つの話題を深く掘り下げられずオンエアとなるケースもあります。番組をご覧いただいた方の中に自分でも使ってみたいと思った方も少なからずいらっしゃるかもしれません。そこで、今回のエントリでは、紹介したアプリをインストールから設定までを簡単に紹介します。ちなみにアプリのインターフェイスや設定項目の多くは日本語化されております。 まず、今回取り上げたスマホのアプリは、「Haven: Keep Watch」（以下、「Haven」）というもので米国家安全保障局（NSA）による米国人の携帯電話への監視活動を内部告発したエドワード スノーデン氏が、理事を務める「Freedom of the Press Foundati
ADB.Miner: More Information
This blog is a joint effort of 360 Beaconlab, 360 CERT, 360 MobileSafe, 360Netlab and 360 Threat Intelligence Center. Overview About 48 hours ago, we reported an Android worm ADB.miner in our previous blog. This malware can replicate itself over Android devices by utilizing the opened ADB debugging interface. The spreading speed is quite fast, doubles about every 12 hours. Over the last 48 hours,
Android P で TLS のデフォルト化によるユーザー保護
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Googleの次期Android OS「Android P」の開発者向けプレビュー版がリリース、まさかの切り欠き対応などが明らかに
Googleが提供するモバイル向けOS「Android」の次期バージョンとなる「Android P」の開発者向けプレビュー1(DP1)が公開されました。DP1はGoogleが開発者からフィードバックを得るためにリリースした、Android Pのたたき台のようなものなのですが、製品版にも残るであろうさまざまな新機能が用意されています。 Android Developers Blog: Previewing Android P https://android-developers.googleblog.com/2018/03/previewing-android-p.html ◆Wi-Fi RTTによる屋内測位 正確な屋内測位は、ナビゲーションアプリやロケーションサービスにとって長期にわたって課題となってきました。Android Pは、Wi-Fi RTT(Wi-Fi Round-Trip-Ti
DroidKaigi アプリの内部を見る
「GDG Shikoku - DroidKaigi 2018 参加報告会」 https://gdgshikoku.connpass.com/event/78616/ 発表資料Read less
Androidアーキテクチャことはじめ ― 選定する意味と、MVP、Clean Architecture、MVVM、Fluxの特徴を理解する｜ハイクラス転職・求人情報サイト AMBI（アンビ）
Androidアーキテクチャことはじめ ― 選定する意味と、MVP、Clean Architecture、MVVM、Fluxの特徴を理解する Androidアプリの開発において悩ましいアーキテクチャの選定。本記事では選定する意味を改めて整理し、 MVP・Clean Architecture・MVVM・Fluxといった最新の実例を紹介します。 はじめまして。Androidエンジニアの藤原聖（ふじわら・さとる／@satorufujiwara）です。 現在は株式会社サイバーエージェントで、エンジニアリングマネージャーを兼任しています。2017年で35歳になり、定年を迎えました（プログラマの定年については「体型を支える技術」などを参照）。 Androidアプリ開発には2010年から携わっていますが、今現在の関心事は何といっても公式開発言語に採用されたKotlin。そしてもう一つが、Androidの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android Application Security Series – Aditya Agrawal
GitHub - tanprathan/MobileApp-Pentest-Cheatsheet: The Mobile App Pentest cheat sheet was created to provide concise collection of high value information on specific mobile application penetration testing topics.
owasp-mstg/Document at master · sushi2k/owasp-mstg · GitHub
GitHub - quarkslab/android-restriction-bypass: PoC to bypass Android restrictions
Security tips | Android Developers
GitHub - 504ensicsLabs/LiME: LiME (formerly DMD) is a Loadable Kernel Module (LKM), which allows the acquisition of volatile memory from Linux and Linux-based devices, such as those powered by Android. The tool supports acquiring memory either to the file
Android Security 2017 Year in Review
アプリをエミュレートするアプリの登場とその危険性 / How multi-account app works
Androidプラットフォーム技術者認定試験ベーシック予想問題集
