JBOH (vazba JavaScriptu přes HTTP)

16. července 2020 | Cybrary

JBOH (vazba JavaScriptu přes HTTP) je útok na mobilní zařízení, který útočníkovi umožňuje spustit libovolný kód na dříve napadeném zařízení. Je známo, že tyto útoky jsou implementovány prostřednictvím škodlivých softwarových aplikací JBOH pro Android. Aplikace mohou být napadeny mnoha způsoby a Google se snaží tyto formy útoků odhalit, je však dobře známo, že některé legitimně vypadající aplikace... Aplikace z Obchodu Google Play mohou obsahovat škodlivý a zákeřný útočný kód který je v těchto aplikacích po nějakou dobu skrytý, aniž by byl objeven.

Zdroj: Globální znalosti

Další čtení: Deset největších bezpečnostních rizik aplikací podle OWASP

Související podmínky: Hodnocení bezpečnosti aplikace

Co to znamená pro malé a střední podniky?

I když je pravda, že některé aplikace mohou obsahovat skrytý škodlivý kód, obvykle se jedná spíše o výjimku než pravidlo. Majitelé malých a středních podniků navíc nezaměstnávají bezpečnostní výzkumníky potřebné k testování a filtrování takových škodlivých aplikací. Pravdou je, že je někdy nenajde ani Google!

Pokud však jste softwarová vývojářská firma, která vyvíjí kód, měli byste své kodéry proškolit v OWASP Top 10 rizicích běžných bezpečnostních chyb kódování. Tím se sníží počet bezpečnostních problémů ve vašich řešeních a ušetří se tak drahé opravy/záplaty v budoucnu.

Skenování kódu

Kromě školení zaměstnanců v oblasti bezpečných a zabezpečených postupů kódování by vývojářské firmy měly zvážit provádění fuzzy aplikace, hodnocení bezpečnosti aplikací, dynamické skenování kódu, analýza stavového kódu používání automatizovaných nástrojů od dodavatelů skenování kódu a odborných testovacích firem třetích stran. To vše jsou rozumné osvědčené postupy, které byste měli začlenit do svého životního cyklu vývoje softwaru (SDLC).