Como Hackear Aplicaciones Ios¿ y Como Evitarlo
Zdziarski, Jonathan
El robo de datos y el pirateo de software es algo que sucede a diario y las posibilidades de que las aplicaciones iOS de su empresa sean vulnerables a ataques son muy altas. Los hackers tienen a su disposición un arsenal de herramientas que les permiten llevar a cabo tareas de ingeniería inversa, seguimiento y manipulación de aplicaciones mediante métodos que son desconocidos p...
Sinopsis
El robo de datos y el pirateo de software es algo que sucede a diario y las posibilidades de que las aplicaciones iOS de su empresa sean vulnerables a ataques son muy altas. Los hackers tienen a su disposición un arsenal de herramientas que les permiten llevar a cabo tareas de ingeniería inversa, seguimiento y manipulación de aplicaciones mediante métodos que son desconocidos para la mayoría de programadores. Esta obra incluye numerosos tipos de ataques en iOS, así como las herramientas y las técnicas utilizadas por los atacantes. Podrá aprender las prácticas recomendadas para proteger sus aplicaciones y descubrirá la importancia de entender a los hackers y de utilizar sus tácticas.
Índice
Sobre el autor Introducción ¿A quién va dirigido este libro? Organización del contenido Convenciones Código fuente Capítulo 1. Todo lo que sabe resulta equivocado El mito de la monocultura El modelo de seguridad de iOS Componentes del modelo de seguridad de iOS Seguridad en el dispositivo Seguridad de datos Seguridad de red Seguridad de aplicaciones Guardar la llave con el candado Las contraseñas son señal de una seguridad débil Cifrado de datos forenses Los datos externos también corren riesgos Piratear el tráfico La información puede robarse... muy rápido No confíe en nadie, ni siquiera en su propia aplicación El acceso físico es opcional Resumen Parte I. Pirateo Capítulo 2. Aspectos básicos de las vulnerabilidades en iOS Por qué es importante aprender a acceder a un dispositivo ¿Qué es el jailbreaking? Herramientas para desarrolladores Jailbreaking para usuarios finales Jailbreaking en el iPhone Modo DFU Anclado o sin anclar Comprometer dispositivos e inyectar código Crear código personalizado Analizar su binario Desensamblado básico Mostrar las dependencias dinámicas Volcado de tabla de símbolos Cadenas de búsqueda Probar su binario Demonizar el código Implementar código malicioso mediante un archivo tar Obtener binarios firmados Preparar el archivo Implementar el archivo Implementar código malicioso con un disco RAM Crear una versión personalizada de launchd Análisis del ejemplo launchd Crear un disco RAM Cargar un disco RAM Resolución de problemas Ejercicios Resumen Capítulo 3. Robo del sistema de archivos Cifrado completo del disco Unidad de estado sólido NAND Cifrado de disco Cifrado del sistema de archivos Clases de protección Dónde falla el cifrado de disco de iOS Copia del sistema de archivos en directo Programa de pirateo DataTheft Desactivar el temporizador perro guardián
Comentarios
Sé el primero en comentar este libroTambién te puede interesar
