Securitatea platformei hardware pentru dispozitive mobile

Titlul original:

Hardware Platform Security for Mobile Devices

Conținutul cărții:

Dispozitivele mobile personale precum smartphone-urile și tabletele sunt omniprezente. Oamenii folosesc dispozitivele mobile pentru distracție, pentru muncă și pentru a-și organiza și gestiona viața, inclusiv finanțele. Acest lucru a devenit posibil deoarece, în ultimele două decenii, telefoanele mobile au evoluat de la platforme închise destinate apelurilor vocale și mesageriei la platforme deschise ale căror funcționalități pot fi extinse în nenumărate moduri de către dezvoltatorii terți. O astfel de gamă largă de utilizări înseamnă, de asemenea, cerințe de securitate și de confidențialitate foarte diferite pentru aceste utilizări. Pe măsură ce platformele mobile s-au deschis treptat, în arhitecturile lor au fost încorporate mecanisme de securitate a platformelor, astfel încât să poată fi îndeplinite cerințele de securitate și de confidențialitate ale tuturor părților interesate. Prin urmare, a sosit momentul potrivit pentru o nouă analiză a securității platformelor mobile, acesta fiind și scopul prezentei monografii.

Monografia este împărțită în patru părți: în primul rând, autorii analizează "cum" și "de ce" securității platformelor mobile, urmată de o discuție privind vulnerabilitățile și atacurile. Monografia se încheie cu o perspectivă de viitor și cu discutarea cercetărilor emergente care explorează modalități de abordare a compromiterii hardware și a elementelor de bază pentru următoarea generație de securitate a platformei hardware.

Autorii au intenționat să ofere o imagine de ansamblu a stadiului actual al practicii și o privire de ansamblu asupra posibilelor direcții de cercetare care pot fi utile practicienilor, factorilor de decizie și cercetătorilor. Accentul acestei monografii este pus pe securitatea platformei hardware în dispozitivele mobile. Alte forme de securitate, cum ar fi securitatea sistemului de operare, sunt acoperite pe scurt, dar din perspectiva motivării securității platformei hardware. De asemenea, nu sunt abordate atacurile specifice de nivel înalt, cum ar fi jail-breaking sau rooting, deși atacurile de bază descrise în partea a III-a pot fi, și adesea sunt, utilizate ca puncte de plecare pentru aceste atacuri de nivel înalt.