В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Android Guards

855 membersпожаловаться на группу
2020 October 26

R

Rtem in Android Guards
Roman Chumachenko
Ребят, всем привет! Есть какой-то стандарт ISO (или что-то похожее), чтобы описывало хранение конфиденциальных пользовательских данных на устройстве? Понимаю, что приватность на андроиде реализауется по-своему, но хотелось бы общие гайдлайны почитать
https://www.consultant.ru/document/cons_doc_LAW_61801/ подходит? 😄
источник
15:57пожаловаться#1

RC

Roman Chumachenko in Android Guards
Rtem
https://www.consultant.ru/document/cons_doc_LAW_61801/ подходит? 😄
Нуу, лучше, чем ничего, спасибо)
источник
15:58пожаловаться#2

RC

Roman Chumachenko in Android Guards
Вообще, стоит сузить вопрос: нужны рекомендации по хранению паролей с возможностью восстановления (как lastpass и другие менеджеры кредов)
источник
15:59пожаловаться#3

R

Rtem in Android Guards
Roman Chumachenko
Вообще, стоит сузить вопрос: нужны рекомендации по хранению паролей с возможностью восстановления (как lastpass и другие менеджеры кредов)
Похоже тебе нужно покопаться в документах ФСТЭК. Я не специалист на этот счет, но в России обычно все требованиях к таким вещам находятся там =)
источник
16:10пожаловаться#4

RC

Roman Chumachenko in Android Guards
Rtem
Похоже тебе нужно покопаться в документах ФСТЭК. Я не специалист на этот счет, но в России обычно все требованиях к таким вещам находятся там =)
Спасибо, начну оттуда тогда)
источник
16:17пожаловаться#5
2020 October 28

Rl

Roman lastName in Android Guards
Товарищи, как написать такой же код, только для версий <23 ? https://pastebin.com/Vy0r3v94 KeyGenParameterSpec был добавлен в 23 api. А в KeyPairGeneratorSpec нет нужных методов для задания Padding'а. Я так понял что надо смешивать друг с другом разные реализации AlgorithmParameterSpec. Например для паддингов нужно добавить OAEPParameterSpec. Я правильно понял?)
Pastebin
@RequiresApi(Build.VERSION_CODES.M)fun generateKeyPair(): KeyPair {
val keyG - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
источник
00:03пожаловаться#6

NK

ID:0 in Android Guards
Всем привет!

29.10.2020 буду записываться в подкасте @android_broadcast, где планируем поговорить о безопасности Android приложений (о чем же еще…). В рамках выпуска попробуем составить “руководство по безопасности” для android-разработчиков. Упор сделаем на “бесплатную реализацию”, т.е. своими силами. Но также затронем вопросы постороннего вмешательства в построение безопасной разработки =)
Примерный список тем для обсуждения выглядит так:
- Основные ошибки, которые допускают разработчики
- SAST
- Как убедиться в безопасности своего приложения
- Практики безопасной разработки
- Как защитить приложение если первый этаж опять затопило деньгами и надо куда-то их деть

https://www.youtube.com/watch?v=x_COvmEIyko
YouTube
Безопасность Android приложений, Артем Кулаков из Redmadrobot
#AndroidBroadcast #Безопасность #Android

Продолжаем защищать наши приложения от злоумышленников. Готовим марафон вопросов, чтобы составить четкий гайд как обеспечить защиту наших продуктов.

Гость выпуска - Артем Кулаков, Android TeamLead в Redmadrobot. Интересуется безопасностью приложений и серверов. Любит все виды reverse engineering и вообще всякие низкоуровневые  вещи. Автор Telegram канала "Android Guards" https://t.me/android_guards

Полезные ссылки:
📰 Telegram канал с полезными материалами для Android разработчиков https://ttttt.me/android_broadcast
💰 Поддержать проект через Boosty https://boosty.to/androidbroadcast или Patreon https://bit.ly/2TBOzlu
🔗 Telegram канал "Android Guards" https://t.me/android_guards
🔗 Twitter Артема https://twitter.com/Fi5t
🔗 GitHub Артема https://github.com/Fi5t
источник
17:49пожаловаться#7
2020 October 29

R

Rtem in Android Guards
Sweet поздравляем 800-того участника этого чата 😄
🎉
источник
12:10пожаловаться#8

S

Sweet in Android Guards
Ох, благодарю)
источник
12:10пожаловаться#9

IZ

Ilya Zakharov in Android Guards
источник
12:11пожаловаться#10

R

Rtem in Android Guards
Sweet расскажи о себе =) Ты разработчик, пентестер? Сколько приложений сломал/написал? 😄
источник
12:11пожаловаться#11

S

Sweet in Android Guards
Я не разработчик и не пентестер. Интересуюсь защитой устройств на андроид от физического, так сказать, доступа. Начиная от брута паролей/пинов и заканчивая NFC и BT.
источник
12:15пожаловаться#12

R

Rtem in Android Guards
Sweet
Я не разработчик и не пентестер. Интересуюсь защитой устройств на андроид от физического, так сказать, доступа. Начиная от брута паролей/пинов и заканчивая NFC и BT.
👍
источник
12:38пожаловаться#13

VR

Vitaliy Raevskiy in Android Guards
Sweet
Я не разработчик и не пентестер. Интересуюсь защитой устройств на андроид от физического, так сказать, доступа. Начиная от брута паролей/пинов и заканчивая NFC и BT.
круто
источник
13:15пожаловаться#14

M

Max | BM Studio in Android Guards
Давайте тоже о себе расскажу, дампал как-то https апи запросы от одной приложуху, перепаковывать приходилось.
источник
18:48пожаловаться#15

4

4NK1R in Android Guards
Если я правильно понял из описания, то я по адресу..

Не подскажет кто-нибудь книгу или курс по смали и/или реверс инжинирингу андроид приложений? Проблема последнего в том, что мало того что нужно разобраться в полу-байткоде (это первое в вопросе - смали. но думаю если разобраться в нем, то станет понятно), так нужно еще и найти нужное среди обфусцированных названий классов и методов! - и ведь мододелам все нипочём...

в общем, заранее спасибо..
источник
19:54пожаловаться#16

RC

Roman Chumachenko in Android Guards
4NK1R
Если я правильно понял из описания, то я по адресу..

Не подскажет кто-нибудь книгу или курс по смали и/или реверс инжинирингу андроид приложений? Проблема последнего в том, что мало того что нужно разобраться в полу-байткоде (это первое в вопросе - смали. но думаю если разобраться в нем, то станет понятно), так нужно еще и найти нужное среди обфусцированных названий классов и методов! - и ведь мододелам все нипочём...

в общем, заранее спасибо..
Есть деобфускаторы, вроде как
источник
19:56пожаловаться#17

4

4NK1R in Android Guards
Roman Chumachenko
Есть деобфускаторы, вроде как
не подскажете?
источник
19:56пожаловаться#18

4

4NK1R in Android Guards
вообще интересно как они восстанавливают названия - откуда их берут..
источник
19:57пожаловаться#19

RC

Roman Chumachenko in Android Guards
Вот
источник
19:57пожаловаться#20