بروز خطا
   [message]
اشتراک در سوال
رای ها
[dataList]
پرسش و پاسخ

ایرادات و مشکلات امنیتی برنامه های اندروید ما چیست؟

مدیریت گفتگو
imanbenoit 12 سال پیش
آخرین تغییر: 12 سال پیش

سلام  

من از همه دوستان خواهش میکنم که     هرکسی  بیاد و  حفره های موجود برنامه های که مینویسیم رو مطرح کنه و یه راهکار هم براشون ارائه بده ؟؟

جناب مهندس آقاجانی در همون ویدئو کد بندی   نرم افزار یه چیزایی گفتن   آیا تموم مواد به همین  ختم میشه؟؟ یعنی راه نفوذ دیگه ای یا رخنه دیگه یا هرچیز دیگه ای به نرم افزار ما نیست؟؟؟؟

 

نظرات

مجتبی یگانه 12 سال پیش
برنامه های اندروید ما ، به جز مشکل لو رفتن منابع مشکلی خاصی ندارند (یا من نمیدونم ، چرا که امنیت 100 % نیست ) مشکل اصلی در ارتباط با سرور هست و در واقع خطر نفوذ به پایگاه داده رو داره ، الان وقتشو ندارم ، قول میدم فردا نحوه ی کامل پچ باگ SQLinjection رو بگم ، یه همون جلوگیری از نفوذ به پایگاه داده هست :)
Mir Unknown 12 سال پیش
اگه فرداش چیزی که اینجا قول دادید رو گفته اید لینک بده که لازمش دارم.اگه نگفتی فکر کنم دیگه لازمه قولی که دادی انجام بدی!
مجتبی یگانه 12 سال پیش
A.L.U حرفش حرفه ! ، در انجمن جست و جو کنید یا لیست سوالات من رو ببینید :) - حتما پیدا می کنید
Criss 12 سال پیش
بنظر من لینک عکس هایی هم که توی برنامه بکار میبریم میتونه لو بره _ کسی تا حالا از وایرشارک استفاده کرده ؟ ببینه لینک هارو نشون میده یا نه ؟
مجتبی یگانه 12 سال پیش
بله ، میشه ، مثلا بازار عکس ها رو هم از همون سرور میخونه :)

پاسخ‌ها 1

umbrella931 12 سال پیش

من ویدیو رو نگاه نکردم نمیدونمایو داخلش گفته یا نه   ولی یک مشکل که خودم باهاش برخورد داشتم این بود من یه برنامه والپیپر داشتم که با پرداخت درون برنامه ای بود و برای استفاده از تمام عکس ها باید یه مبلغی رو پرداخت میکرد تا همه ی عکس ها براش باز بشه یعنی در برنامه بودن ولی قفل شده بودن اما وقتی برنامه رو با WINRAR باز میکرد تمام عکس ها براش میومدن

نظرات

مجتبی یگانه 12 سال پیش
در مورد این یه بار یه چیزی به ذهتم زد ، ولی هنوز تستش نکردم ، ما میتونیم فایل ها رو بیت به بیت بخونیم ، فایل اگه یه بیت خراب داشته باشه خونده نمیشه ، پس وقتی عکس تو asset باشه چند بیت الکی بهش اضافه کنیم ، بعد موقع کپی تو حافظه اون چند بیت رو کپی نکنیم ، خلاص :|
uncocoder 12 سال پیش
کل فایل ها رو Encode شده بریزید و کلید را بصورت یک الگوریتم در برنامه نگه دارید. جهت کسب اطلاعات بیشتر بیابید: AES و MCrypt
Criss 12 سال پیش
اگه ممکنه آموزش این مورد رو بزار الو جان _ من یه سوال دیگه داشتم : ممکنه ما بتونیم یک فایل .jpg رو مثلا با پسوند .doc تغییر یا هر پسوندی دیگه تغییر بدیم . بعد از تغییر میشه فایل رو نمایش داد ؟
مجتبی یگانه 12 سال پیش
سلام ، راستش من خودم هنوز هم این کار رو نکردم ، اما می تونید یک سوال مطرح کنید و دوستان پاسخ بدن :) - همونطور که می دونید ، پسوند خیلی مهم نیست ، حتی ما در لینوکس ( بیس ها ) به اون شکل پسوند نداریم ! ، هدر فایل شامل اطلاعات و نوع داده هست !
Criss 12 سال پیش
اره منم قبلا برای ویندوز از این راه برای مخفی کردن هویت فایل ها استفاده میکردم فقط مطمئن نیستم توی اندروید هم جواب بده !
مجتبی یگانه 12 سال پیش
فایل سیستم اندروید ، مثل لینوکس هست - جواب میده :)

پاسخگویی و مشاهده پاسخ های این سوال تنها برای اعضای ویژه سایت امکان پذیر است .
چنانچه تمایل دارید به همه بخش ها دسترسی داشته باشید میتوانید از این بخش لایسنس این آموزش را خریداری نمایید .