Б
кажется через fetch
Size: a a a
2020 December 26
2020 December 27
С
ребят,а никто плотно с фаербейсом не работает тут ?
Да я
NK
Если сегодня к вечеру соберусь с силами, то сделаю стрим про хранение API ключей в нативном коде и покажу как это все оттуда достать без особых проблем. Разбор будет по мотивам статьи, которая недавно появилась в чате и, к моему удивлению, вызвала какие-то обсуждения даже.
https://youtu.be/jW5AoiIZlO8
https://youtu.be/jW5AoiIZlO8
ФХ
ID:0
Если сегодня к вечеру соберусь с силами, то сделаю стрим про хранение API ключей в нативном коде и покажу как это все оттуда достать без особых проблем. Разбор будет по мотивам статьи, которая недавно появилась в чате и, к моему удивлению, вызвала какие-то обсуждения даже.
https://youtu.be/jW5AoiIZlO8
https://youtu.be/jW5AoiIZlO8
по мотивам какой статьи?
R
Привет, хороший ли способ хранить access/api key в c++ функции библиотеке, что-ли, в общем вот о чем я:
https://medium.com/@bapspatil/store-your-api-keys-more-securely-using-cmake-kotlin-f46cf1b1033
https://medium.com/@bapspatil/store-your-api-keys-more-securely-using-cmake-kotlin-f46cf1b1033
вот этой
Y
Добавлю
пни, когда добавишь)
YS
пни, когда добавишь)
Надеюсь до нового года осилю :)
NK
Весь код, который показывал на стриме можно взять тут: https://github.com/Android-Guards/storing-api-keys
AY
ID:0
Если сегодня к вечеру соберусь с силами, то сделаю стрим про хранение API ключей в нативном коде и покажу как это все оттуда достать без особых проблем. Разбор будет по мотивам статьи, которая недавно появилась в чате и, к моему удивлению, вызвала какие-то обсуждения даже.
https://youtu.be/jW5AoiIZlO8
https://youtu.be/jW5AoiIZlO8
такой тупой вопрос
как можна защититься от фрида )))))
как можна защититься от фрида )))))
R
такой тупой вопрос
как можна защититься от фрида )))))
как можна защититься от фрида )))))
https://github.com/darvincisec/DetectFrida - начать можно отсюда. Но 100% защиты нет
AY
https://github.com/darvincisec/DetectFrida - начать можно отсюда. Но 100% защиты нет
понял спасибо
кстати видео был очень полезный
как раз мы тоже у себя обсуждали этот момент
кстати видео был очень полезный
как раз мы тоже у себя обсуждали этот момент
AY
ID:0
Если сегодня к вечеру соберусь с силами, то сделаю стрим про хранение API ключей в нативном коде и покажу как это все оттуда достать без особых проблем. Разбор будет по мотивам статьи, которая недавно появилась в чате и, к моему удивлению, вызвала какие-то обсуждения даже.
https://youtu.be/jW5AoiIZlO8
https://youtu.be/jW5AoiIZlO8
другой вопрос
если он хранил API_KEY в android keystore
но я знаю где он возьмет оттуда ( entry point)
могу через фрида оверлоадид тот метод
как вы сегодня показали ?
если он хранил API_KEY в android keystore
но я знаю где он возьмет оттуда ( entry point)
могу через фрида оверлоадид тот метод
как вы сегодня показали ?
R
другой вопрос
если он хранил API_KEY в android keystore
но я знаю где он возьмет оттуда ( entry point)
могу через фрида оверлоадид тот метод
как вы сегодня показали ?
если он хранил API_KEY в android keystore
но я знаю где он возьмет оттуда ( entry point)
могу через фрида оверлоадид тот метод
как вы сегодня показали ?
В android keystore нельзя хранить ключи api. Он только для криптографических ключей, который генерируются прямо там.
AY
ID:0
Если сегодня к вечеру соберусь с силами, то сделаю стрим про хранение API ключей в нативном коде и покажу как это все оттуда достать без особых проблем. Разбор будет по мотивам статьи, которая недавно появилась в чате и, к моему удивлению, вызвала какие-то обсуждения даже.
https://youtu.be/jW5AoiIZlO8
https://youtu.be/jW5AoiIZlO8
ммм понял
a если перефразирую так
если он хранил API_KEY в
могу через фрида оверлоадид тот метод
как вы сегодня показали ?
a если перефразирую так
если он хранил API_KEY в
android jetpack EncryptedSharedPreferences
но я знаю где он возьмет оттуда (типа entry point)могу через фрида оверлоадид тот метод
как вы сегодня показали ?
R
ммм понял
a если перефразирую так
если он хранил API_KEY в
могу через фрида оверлоадид тот метод
как вы сегодня показали ?
a если перефразирую так
если он хранил API_KEY в
android jetpack EncryptedSharedPreferences
но я знаю где он возьмет оттуда (типа entry point)могу через фрида оверлоадид тот метод
как вы сегодня показали ?
Тут все несколько хитрее. Попробую описать по-возможности коротко: есть такое понятие как "модель злоумышленника". Сегодня я показывал модель - реверс инженер. И вот в случае с префами, этот злоумышленник сможет только свои префы посмотреть. Но да, если этот ключ один на всех, то конечно он его получит
R
ммм понял
a если перефразирую так
если он хранил API_KEY в
могу через фрида оверлоадид тот метод
как вы сегодня показали ?
a если перефразирую так
если он хранил API_KEY в
android jetpack EncryptedSharedPreferences
но я знаю где он возьмет оттуда (типа entry point)могу через фрида оверлоадид тот метод
как вы сегодня показали ?
Про разные модели злоумышленников я чутка рассказывал вот на этом воркшопе: https://youtu.be/x1d1ZnxHUms?t=576
ссылка с таймкодом сразу
ссылка с таймкодом сразу
AY
Тут все несколько хитрее. Попробую описать по-возможности коротко: есть такое понятие как "модель злоумышленника". Сегодня я показывал модель - реверс инженер. И вот в случае с префами, этот злоумышленник сможет только свои префы посмотреть. Но да, если этот ключ один на всех, то конечно он его получит
ааа понял спасибо
AY
Про разные модели злоумышленников я чутка рассказывал вот на этом воркшопе: https://youtu.be/x1d1ZnxHUms?t=576
ссылка с таймкодом сразу
ссылка с таймкодом сразу
👍👍👍
AD
ID:0
Если сегодня к вечеру соберусь с силами, то сделаю стрим про хранение API ключей в нативном коде и покажу как это все оттуда достать без особых проблем. Разбор будет по мотивам статьи, которая недавно появилась в чате и, к моему удивлению, вызвала какие-то обсуждения даже.
https://youtu.be/jW5AoiIZlO8
https://youtu.be/jW5AoiIZlO8
Видео приватно. :(
R
Видео приватно. :(
Да, сорян. Перезаливаю. Решил повырезать куски не имеющие смысловой нагрузки. Ссылки обновлю чуть позже.