Телеграмм чат группы android

14:03пожаловаться

А

Алексей in Android Guards

Securing API Keys using Android NDK (Native Development Kit)

https://blog.mindorks.com/securing-api-keys-using-android-ndk - есть люди, которные на полном серьезе считают что положить строку в NDK это `Securing API Keys`…

Mindorks

In this blog, we will learn how to secure our API Keys that are used in Android applications using the Android NDK (Native Development Kit). We have created a detailed blog of securing the API Keys.

Так еще давно на медиуме видел статью https://medium.com/programming-lite/securing-api-keys-in-android-app-using-ndk-native-development-kit-7aaa6c0176be

Medium

Securing API Keys in Android App using NDK (Native Development Kit)

Securing API keys in Android application has become a challenging by traditional methods (storing them in strings.xml or in Gradle etc.)…

14:05пожаловаться

А

Алексей in Android Guards

Там в целом о том же говорят

14:05пожаловаться

R

Тысячи их угу. И я до сих пор удивляюсь как про это еще пишут =)

14:06пожаловаться

D

Securing API Keys in Android App using NDK (Native Development Kit)

Алексей

Так еще давно на медиуме видел статью https://medium.com/programming-lite/securing-api-keys-in-android-app-using-ndk-native-development-kit-7aaa6c0176be

Medium

Securing API keys in Android application has become a challenging by traditional methods (storing them in strings.xml or in Gradle etc.)…

мдаааа

14:06пожаловаться

D

мдаааа

14:06пожаловаться

R

ИМХО, даже XOR лучше чем это =)

14:07пожаловаться

R

поксореные API ключи хотябы так ярко не отсвечивают

14:07пожаловаться

R

А эта фигня получается с помощью strings my_super_secure_api_key_library.so

14:07пожаловаться

А

Алексей in Android Guards

Generic Android Deobfuscator. Contribute to CalebFenton/simplify development by creating an account on GitHub.

ИМХО, даже XOR лучше чем это =)

Да это тоже легко — https://github.com/CalebFenton/simplify :)

GitHub

CalebFenton/simplify

14:09пожаловаться

D

больше умиляет когда ключ ксорят там, разносят по разным секциям, собирают из кусков и на выходе просто уже готовая строка

14:09пожаловаться

R

Daniil

больше умиляет когда ключ ксорят там, разносят по разным секциям, собирают из кусков и на выходе просто уже готовая строка

Ну вот статического анализа такая штука помогает так-то. Сходу ты это не раскрутишь за пару секунд

14:10пожаловаться

R

От запуска под дебагером конечно нет

14:10пожаловаться

D

Ну вот статического анализа такая штука помогает так-то. Сходу ты это не раскрутишь за пару секунд

не думаю что у кого-то это налажено на поток, хотяяя

14:11пожаловаться

D

если так гугл плей весь распарсить

14:11пожаловаться

D

dadata там и всякие подобные сервисы

14:12пожаловаться

R

Multiple samples showing the best practices in security APIs on Android. - android/security-samples

@kuklin https://github.com/android/security-samples/tree/master/FingerprintDialogKotlin

Вот тут есть примеры того, о чем мы говорили утром

GitHub

android/security-samples

22:42пожаловаться

R

Возможно поможет на первом этапе

22:42пожаловаться

NK

Nikita Kuklin in Android Guards

Возможно поможет на первом этапе

шикарно, спасибо! у меня остался только 1 вопрос - как это "синхронизируется" с пином, но я еще не читал статью которую скидывали выше, полагаю найду ответ там)

22:47пожаловаться

2019 October 10

R

Nikita Kuklin

шикарно, спасибо! у меня остался только 1 вопрос - как это "синхронизируется" с пином, но я еще не читал статью которую скидывали выше, полагаю найду ответ там)

Там ответа нет. С пином это может синкаться по разному. От задач зависит. по сути у тебя все члены уравнения уже есть. Я просто видимо не смогу в двух словах объяснить как все организовать. Поковыряйся пока сам, потом как распишу нормально, то покажу