JBOH (Δέσμευση JavaScript μέσω HTTP)

Το JBOH (JavaScript-Binding-Over-HTTP) είναι μια επίθεση σε κινητές συσκευές που επιτρέπει σε έναν εισβολέα να εκτελέσει αυθαίρετο κώδικα σε μια προηγουμένως παραβιασμένη συσκευή. Αυτές οι επιθέσεις είναι γνωστό ότι αναπτύσσονται μέσω κακόβουλων εφαρμογών λογισμικού JBOH Android. Οι εφαρμογές μπορούν να παραβιαστούν με πολλούς τρόπους και η Google προσπαθεί να αποτρέψει αυτές τις μορφές επιθέσεων, ωστόσο είναι γνωστό ότι ορισμένες εφαρμογές του Google Play Store που μοιάζουν νόμιμες μπορεί να περιέχουν κακόβουλο και ύπουλο κώδικα επίθεσης που είναι κρυμμένος σε αυτές τις εφαρμογές χωρίς να ανακαλυφθεί για κάποιο χρονικό διάστημα.

Πηγή: GlobalKnowledge

Πρόσθετη Ανάγνωση: Οι Δέκα Κορυφαίοι Κίνδυνοι Ασφάλειας Εφαρμογών του OWASP

Σχετικοί όροι: Αξιολόγηση ασφάλειας εφαρμογών

Τι σημαίνει αυτό για μια ΜΜΕ;

Ενώ είναι αλήθεια ότι ορισμένες εφαρμογές μπορεί να περιέχουν κακόβουλο κώδικα κρυμμένο μέσα τους, συνήθως αποτελούν την εξαίρεση παρά τον κανόνα. Επιπλέον, οι ιδιοκτήτες ΜΜΕ δεν απασχολούν τους ερευνητές ασφαλείας που απαιτούνται για να δοκιμάσουν και να φιλτράρουν τέτοιες κακόβουλες εφαρμογές. Η αλήθεια είναι ότι μερικές φορές ούτε η Google μπορεί να τις βρει!

Ωστόσο, εάν είστε ένα εργαστήριο ανάπτυξης λογισμικού που αναπτύσσει κώδικα, τότε θα πρέπει να εκπαιδεύσετε τους προγραμματιστές σας στους 10 κορυφαίους κινδύνους των συνηθισμένων σφαλμάτων ασφαλείας κωδικοποίησης του OWASP. Αυτό θα μειώσει τον αριθμό των προβλημάτων ασφαλείας στις λύσεις σας, εξοικονομώντας ακριβές διορθώσεις/patches στο μέλλον.

Σάρωση κώδικα

Εκτός από την εκπαίδευση των εργαζομένων σε ασφαλείς πρακτικές κωδικοποίησης, οι εταιρείες ανάπτυξης θα πρέπει να εξετάσουν το ενδεχόμενο εκτέλεσης ασαφούς επεξεργασίας εφαρμογών , αξιολογήσεων ασφάλειας εφαρμογών , δυναμικής σάρωσης κώδικα, ανάλυσης κώδικα κατάστασης χρησιμοποιώντας αυτοματοποιημένα εργαλεία από προμηθευτές σάρωσης κώδικα και εξειδικευμένες εταιρείες δοκιμών τρίτων. Αυτές είναι όλες λογικές βέλτιστες πρακτικές που πρέπει να ενσωματωθούν στον κύκλο ζωής ανάπτυξης λογισμικού (SDLC).

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!