Безопасность данных мобильных приложений. Мифы и реальность (Юрий Чемёркин, SECON-2017)

Короткая ссылка: 20170422EC

Докладчик: Юрий Чемёркин

Многие компании поддерживают активное распространение использование мобильных устройств и приложения для решения своих задач, что позволяет им эффективность работать с доступной корпоративной информацией. Существует различные практики и опыт защиты данных мобильных приложений, однако не все разработчики следуют им, и, как следствие, не могут обеспечить достаточный уровень безопасности на своей стороне.
Известно, что всегда существует возможность преодолеть любую защиту; значительная часть утечек информации может быть связана не с конкретными мобильными приложениями, а с тем какой объём информации "плохие" приложения могут в сумме раскрыть и передать на сторону, особенно если пользователи используют одни и те же данные во всех приложения, причем не только учётные данные, но и банковские данные, персональные и т.д. Многие приложения могут быть при этом как официальными, так и нет, однако, не всегда есть гарантия защищённости данных со стороны официальных мобильных приложений. Количество данных мобильных приложений в среднем достигает 30-50 на приложений и зависит напрямую от функциональных возможностей приложений. Чем больше им, те выше шансы найти ошибки в механизмах безопасности, а также дубликаты данные внутри одного приложения, вероятно, по-разному защищённые.
В случае возникновения проблем на стороне клиентов разработчики предпочитают ссылаться известным практики и рекомендации мобильных вендоров, игнорируя проблему и перекладывая ответственность на последних. В докладе рассматриваются различные платформы, категории приложений и результаты защиты данных от самых простых атак — с учётом возможностей современных ОС и инструментов разработки ПО. Вы узнаете, насколько дешево оценивается защищённость данных, как от этого могут пострадать клиенты и почему в этом виноваты не они, а технические решения.