Mobil alkalmazások biztonsága // Kovács Zsombor 3. előadása

A nyílt kurzus előző előadásai felvételről:
https://www.youtube.com/playlist?list=PLCPR6ZAfc7Crp8aGB4Q046CwtHHbAcyDV

A harmadik előadás témájából:
Beszélünk arról, hogy több androidos alkalmazás hogyan tud együttműködni az operációs rendszerben. Intentekről fogunk beszélni, és megvizsgáljuk azt, hogy milyen biztonsági problémák szoktak előjönni abból, ha erre a fejlesztők nem fordítanak kellő figyelmet.

Egy másik témakör, amit kicsit mélyebben szemügyre fogunk venni, az a TLS (SSL) kezelése androidos biztonsági alkalmazásokban.

Az fő előadás előtt Baliga Norbert (Deloitte) fog beszélni: "Zsombor előadásának certificate pinninges részét készíteném elő azzal, hogy bemutatnám, hogyan lehetséges közbeékelődni az alkalmazás kommunikációjába és mi történik a háttérben, amikor az alkalmazás TLS-en keresztül csatlakozik a szerverhez. Gyakorlati példákon keresztül megnézzük, hogy mire kell figyelni egy TLS/SSL-es MitM végrehajtása során, milyen problémákba ütközhetünk és hogyan oldhatjuk meg őket az ismert eszközök segítségével."

http://photos4.meetupstatic.com/photos/event/d/1/8/c/600_448613644.jpeg