Привет, я правильно сделал?

Подскажите, а существуют ли тестовые задания по мобильной безопасности? (реверс) А то хочется опыта набраться, а негде

да, много их достаточно. Есть под работу с фридой https://rossmarks.uk/blog/fridalab/, есть insecure bank, там разные уязвимости

а на работе по реверсу какие примерно задачи стоят?

именно пентест или реверсить вирусню?

я про работу) Для чего там нужен реверс?)

так реверсить можно мобильне приложения на предмет  не задеклаированных возможностей, типа слива данных клиента на сторону или рандомное включение микрофона и тд, а можно копать банковскую приложуху и пытаться  проводить атаки на клиенте

https://github.com/B3nac/InjuredAndroid - вот такое еще есть.

Google создает новую команду безопасности Android. Ее задачей будет искать уявимости в “особо важных” приложениях из Play Store.

Под особо важными имеются в виду приложения для отслеживания контактов COVID-19, приложения связанные с выборами и т.п.

Кто-нибудь хочет сменить работу? 😉

#google

https://xakep.ru/2020/10/02/special-android-security-team/

Вот и настал тот день, чтобы сказать "И вот этот день настал!". Пока нас потихоньку накрывает второй волной сами знаете чего (🦠) и мы опять переходим на удаленную работу, есть идея провести это время с пользой. Хочу провести online митап по безопасности android-приложений, операционной системы и смежным темам. Конечно же без вашего участия ничего не получиться, поэтому с сегодняшнего дня открываю CFP. Если у вас есть интересный релевантный опыт, то буду рад включить вас в программу митапа.

Если вы новичок в вопросах выступлений на коференциях, то я и программный коммитет поможем вам определитья с темой и направлением доклада, а также подготовиться к самому докладу.

Для тех, кто не любит Google формы - пишите мне в личку. Ваша нелюбовь к Google еще не повод не выступать на митапе 😉

https://forms.gle/nNVZBemesFsFmwvSA

Free online?)

Естественно =) Я из тех дедов, которые все еще считают, что информация должна быть свободной 😄

Люто плюсую. За эти пол года что в чате, я подтянул свои скилы по ИБ. @OxFi5t , отдельная благодарность, за твою открытость и адекватные советы. Искренность в сердцах айшитшников не сыщешь, но я всегда говорю спасибо

Хоть кому-то помог, значит все не зря =) Мне бы такой чат лет 10 назад 😄

Ребят, а какой самый простой способ получить рутованный Android 7.0+ на эмуляторе? Через AVD, Genymotion или вообще мб есть готовый докер-образ?

Рутованный эмулятор нужен, чтобы посмотреть и вытащить ключики в keystore.

Они же вроде неизвлекаемые?

Ну на эмуляторе теоретически можно извлечь. На то он и эмулятор =) Но я такое руками не делал. Охотно бы про это почитал )