Securitatea Android: Atacuri și apărări

Recenzii ale cititorilor

Recenzile reflectă un răspuns mixt la carte, subliniind potențialul acesteia ca introducere în securitatea Android, dar criticând, de asemenea, costul său ridicat, conținutul superficial și dependența excesivă de ilustrații. Unii utilizatori au apreciat cartea pentru că este oportună și informativă, în timp ce alții au considerat-o lipsită de profunzime și angajament.

Cartea este lăudată pentru că este o introducere utilă în conceptele de securitate Android, acoperă o gamă largă de subiecte și oferă informații despre arhitectura și vulnerabilitățile Android. Unii utilizatori au apreciat accesibilitatea sa pentru nou-veniți și relevanța sa în contextul creșterii utilizării smartphone-urilor și a preocupărilor legate de securitate.

Criticile includ prețul său ridicat în raport cu conținutul, utilizarea excesivă de imagini care diluează textul, lipsa detaliilor tehnice aprofundate și absența referințelor. Unii recenzenți au considerat că este prea elementară pentru profesioniști și nu suficient de substanțială pentru un studiu serios al securității Android.

(pe baza a 8 recenzii ale cititorilor)

Titlul original:

Android Security: Attacks and Defenses

Conținutul cărții:

Android Security: Attacks and Defenses se adresează tuturor celor interesați să învețe despre punctele forte și punctele slabe ale platformei Android din perspectiva securității. Începând cu o introducere în arhitectura sistemului de operare Android și în programarea aplicațiilor, cartea îi va ajuta pe cititori să se familiarizeze cu elementele de bază ale platformei Android și cu problemele sale de securitate.

Explicând modelul și arhitectura de securitate Android, cartea descrie permisiunile Android, inclusiv permisiunile Manifest, pentru a ajuta cititorii să analizeze aplicațiile și să înțeleagă cerințele privind permisiunile. De asemenea, clasifică permisiunile Android pe baza implicațiilor de securitate și acoperă JEB Decompiler.

Autorii descriu cum să scrieți roboți Android în JAVA și cum să utilizați instrumente de inversare pentru a descompila orice aplicație Android. De asemenea, ei acoperă sistemul de fișiere Android, inclusiv directoarele și fișierele de import, astfel încât cititorii să poată efectua analize criminalistice de bază pe sistemul de fișiere și pe cardurile SD. Cartea include acces la o multitudine de resurse pe site-ul său: www.androidinsecurity.com. Acesta explică cum să spargeți SecureApp. apk discutat în text și, de asemenea, face aplicația disponibilă pe site-ul său.

Cartea cuprinde subiecte avansate, cum ar fi ingineria inversă și criminalistica, metodologia pen-testing pentru dispozitive mobile, analiza programelor malware, codificarea securizată și liniile directoare de întărire pentru Android. De asemenea, cartea explică modul de analiză a implicațiilor de securitate pentru dispozitivele/aplicațiile mobile Android și de încorporare a acestora în procesele SDLC ale întreprinderilor.

Site-ul cărții include o secțiune de resurse în care cititorii pot accesa descărcări pentru aplicații, instrumente create de utilizatori și exemple de aplicații create de autori la secțiunea Resurse. Cititorii pot descărca cu ușurință fișierele și le pot utiliza împreună cu textul, ori de câte ori este nevoie. Vizitați www.androidinsecurity.com pentru mai multe informații.