Пути решения проблем безопасности Android-приложений

Abstract

На сегодняшний день в мире большое количество удобных мобильных приложений, многие из которых не могут похвастаться высоким уровнем безопасности. В последнее время значительно возросло число успешных хакерских атак на пользовательские приложения. В результате таких атак похищаются не только огромные денежные средства, но и пользовательские данные. Это связано с тем, что современные приложения имеют массу уязвимостей разной степени риска: уязвимости только высокого риска были обнаружены в 38 % мобильных приложений для iOS и в 43 % приложений для Android. Большинство проблем с безопасностью встречается на обеих платформах. Небезопасное хранение данных – самая распространенная проблема, встречающаяся в 76 % мобильных приложений. Под угрозой находятся пароли, финансовая информация, личные данные и переписка. Большинство случаев вызвано слабостью механизмов безопасности (74 % и 57 % для приложений iOS и Android соответственно и 42% для серверных компонентов). В данной работе описывается недавно обнаруженная уязвимость в операционной системе Android, ее суть, проблематика и возможный способ решения. Ценность работы заключается в смещении приоритетов при разработке в сторону подхода, ориентированного на безопасность приложений. Множество уязвимостей, которые используют злоумышленники, уже известны, но недостаточно изучены, следовательно, в них необходимо разобраться