Bezpečnosť systému Android: Útoky a obrana

Recenzie čitateľov

V recenziách sa odrážajú zmiešané reakcie na knihu, pričom sa vyzdvihuje jej potenciál ako úvodu do bezpečnosti systému Android, ale kritizuje sa aj jej vysoká cena, plytký obsah a prílišné spoliehanie sa na ilustrácie. Niektorí používatelia ocenili, že kniha je aktuálna a informatívna, zatiaľ čo iní ju považovali za nedostatočne hlbokú a pútavú.

Kniha je chválená za to, že je užitočným úvodom do konceptov zabezpečenia systému Android, pokrýva široké spektrum tém a poskytuje pohľad na architektúru a zraniteľnosti systému Android. Niektorí používatelia ocenili jej prístupnosť pre nováčikov a jej relevantnosť v kontexte rastúceho používania smartfónov a obáv o bezpečnosť.

Medzi kritické pripomienky patrí vysoká cena v porovnaní s obsahom, nadmerné používanie obrázkov, ktoré oslabujú text, nedostatok podrobných technických informácií a absencia odkazov. Niektorí recenzenti sa domnievali, že je príliš základná pre profesionálov a nie je dostatočne podstatná pre seriózne štúdium bezpečnosti systému Android.

(na základe 8 čitateľských recenzií)

Pôvodný názov:

Android Security: Attacks and Defenses

Obsah knihy:

Android Security: Attacks and Defenses je určený pre každého, kto má záujem dozvedieť sa o silných a slabých stránkach platformy Android z hľadiska bezpečnosti. Začína úvodom do architektúry operačného systému Android a programovania aplikácií a pomôže čitateľom oboznámiť sa so základmi platformy Android a jej bezpečnostnými problémami.

Kniha vysvetľuje bezpečnostný model a architektúru systému Android, opisuje oprávnenia systému Android vrátane oprávnení Manifest, aby pomohla čitateľom analyzovať aplikácie a pochopiť požiadavky na oprávnenia. Hodnotí tiež oprávnenia systému Android na základe bezpečnostných dôsledkov a zaoberá sa programom JEB Decompiler.

Autori opisujú, ako písať roboty pre Android v jazyku JAVA a ako používať reverzné nástroje na dekompiláciu akejkoľvek aplikácie pre Android. Venujú sa aj súborovému systému Android vrátane importovania adresárov a súborov, takže čitatelia môžu vykonávať základnú forenznú analýzu súborového systému a kariet SD. Súčasťou knihy je prístup k množstvu zdrojov na webovej stránke: www.androidinsecurity.com. Vysvetľuje, ako prelomiť aplikáciu SecureApp. apk rozoberanú v texte, a tiež sprístupňuje aplikáciu na svojej stránke.

Kniha zahŕňa pokročilé témy, ako sú reverzné inžinierstvo a forenzné analýzy, metodika pen-testovania mobilných zariadení, analýza škodlivého softvéru, bezpečné kódovanie a usmernenia na posilnenie systému Android. Vysvetľuje tiež, ako analyzovať bezpečnostné dôsledky mobilných zariadení/aplikácií so systémom Android a začleniť ich do podnikových procesov SDLC.

Stránka knihy obsahuje časť so zdrojmi, kde majú čitatelia v časti Resource (Zdroje) prístup k aplikáciám na stiahnutie, nástrojom vytvoreným používateľmi a vzorovým aplikáciám vytvoreným autormi. Čitatelia si môžu jednoducho stiahnuť súbory a použiť ich v spojení s textom, kdekoľvek je to potrebné. Ďalšie informácie nájdete na stránke www.androidinsecurity.com.