يُعدّ JBOH (ربط جافا سكريبت عبر HTTP) هجومًا على الأجهزة المحمولة، يمكّن المهاجم من تنفيذ تعليمات برمجية خبيثة على جهاز مخترق مسبقًا. ومن المعروف أن هذه الهجمات تُنفّذ عبر تطبيقات برمجية خبيثة من نوع JBOH لنظام أندرويد. يمكن اختراق التطبيقات بطرق عديدة، وتسعى جوجل جاهدةً لكشف هذه الأنواع من الهجمات، إلا أنه من المعروف أن بعض تطبيقات متجر جوجل بلاي التي تبدو شرعية قد تحتوي على تعليمات برمجية خبيثة ومُضللة مخفية فيها دون أن تُكتشف لفترة من الزمن.
المصدر: غلوبال نوليدج
قراءة إضافية: أهم عشرة مخاطر أمنية للتطبيقات وفقًا لمعايير OWASP
مصطلحات ذات صلة: تقييم أمان التطبيقات
صحيحٌ أن بعض التطبيقات قد تحتوي على برمجيات خبيثة مُخبأة، إلا أن هذا عادةً ما يكون استثناءً لا قاعدة. علاوةً على ذلك، لا يُوظّف أصحاب الشركات الصغيرة والمتوسطة الباحثين الأمنيين اللازمين لاختبار هذه التطبيقات الخبيثة وتصفيتها. والحقيقة هي أن جوجل نفسه لا يستطيع أحيانًا العثور عليها!
مع ذلك، إذا كنتَ شركة تطوير برمجيات، تُطوّر أكوادًا برمجية، فعليك تدريب مبرمجيك على أهم 10 مخاطر شائعة لأخطاء أمان البرمجة وفقًا لـ OWASP. سيؤدي ذلك إلى تقليل عدد مشاكل الأمان في حلولك، مما يوفر عليك تكاليف الإصلاحات/التصحيحات البرمجية لاحقًا.
إضافةً إلى تدريب الموظفين على ممارسات البرمجة الآمنة والموثوقة، ينبغي لشركات التطوير النظر في إجراء اختبارات عشوائية للتطبيقات ، وتقييمات أمنية لها ، وفحص ديناميكي للبرمجيات، وتحليل رموز الحالة باستخدام أدوات آلية من مزودي خدمات فحص البرمجيات وشركات اختبار خارجية متخصصة. تُعدّ هذه جميعها من أفضل الممارسات التي يُنصح بإدراجها في دورة حياة تطوير البرمجيات.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
