Android biztonsága: Támadások és védekezés

Olvasói vélemények

A kritikák vegyesen reagáltak a könyvre, kiemelve az Android biztonságába való bevezetés lehetőségét, de kritizálták a magas árat, a sekélyes tartalmat és az illusztrációkra való túlzott támaszkodást is. Egyes felhasználók értékelték, hogy a könyv időszerű és informatív, míg mások szerint nem volt elég mély és elkötelezett.

A könyvet dicsérik, mert hasznos bevezetés az Android biztonsági koncepcióiba, a témák széles körét lefedi, és betekintést nyújt az Android architektúrájába és sebezhetőségébe. Néhány felhasználó nagyra értékelte, hogy a könyv a kezdők számára is hozzáférhető, és hogy az okostelefonok növekvő használatának és a biztonsági aggályoknak az összefüggésében is releváns.

A kritikák között szerepel a tartalomhoz képest magas ár, a képeket túlzottan sokszor használó, a szöveget felhígító képek, a mélyreható technikai részletek hiánya és a hivatkozások hiánya. Egyes kritikusok úgy vélték, hogy a könyv túlságosan alapszintű a szakemberek számára, és nem elég tartalmas az Android biztonságának komoly tanulmányozásához.

(8 olvasói vélemény alapján)

Eredeti címe:

Android Security: Attacks and Defenses

Könyv tartalma:

Android Security: Attacks and Defenses mindenkinek szól, aki szeretné megismerni az Android platform erősségeit és gyengeségeit biztonsági szempontból. Az Android operációs rendszer architektúrájának és az alkalmazásprogramozásnak a bemutatásával kezdődően segít az olvasóknak eligazodni az Android platform alapjaiban és biztonsági kérdéseiben.

Az Android biztonsági modelljét és architektúráját ismertetve a könyv leírja az Android engedélyeket, beleértve a Manifest engedélyeket is, hogy segítsen az olvasóknak az alkalmazások elemzésében és az engedélyezési követelmények megértésében. Az Android-engedélyeket a biztonsági vonatkozások alapján értékeli, és kitér a JEB Decompilerre is.

A szerzők leírják, hogyan írhatunk Android-robotokat JAVA-ban, és hogyan használhatunk fordított eszközöket bármely Android-alkalmazás dekompilálásához. Kitérnek az Android fájlrendszerére is, beleértve az importált könyvtárakat és fájlokat, így az olvasók alapvető törvényszéki elemzést végezhetnek a fájlrendszeren és az SD-kártyákon. A könyv a weboldalán található rengeteg forráshoz való hozzáférést is tartalmaz: www.androidinsecurity.com. Elmagyarázza, hogyan lehet feltörni a szövegben tárgyalt SecureApp. apk-t, és az alkalmazást is elérhetővé teszi a webhelyén.

A könyv olyan haladó témákat is tartalmaz, mint a reverse engineering és a törvényszéki vizsgálat, a mobileszközök pen-tesztelési módszertana, a rosszindulatú programok elemzése, a biztonságos kódolás és az Androidra vonatkozó keményítési irányelvek. Azt is elmagyarázza, hogyan lehet elemezni az Android mobileszközök/alkalmazások biztonsági következményeit, és hogyan lehet azokat beépíteni a vállalati SDLC folyamatokba.

A könyv honlapja tartalmaz egy erőforrás-részt, ahol az olvasók az Erőforrások rész alatt hozzáférhetnek az alkalmazások letöltéseihez, a felhasználók által létrehozott eszközökhöz és a szerzők által készített mintaalkalmazásokhoz. Az olvasók könnyedén letölthetik a fájlokat, és a szöveggel együtt használhatják őket, ahol csak szükséges. További információkért látogasson el a www.androidinsecurity.com weboldalra.