JBOH (जावास्क्रिप्ट-बाइंडिंग-ओवर-HTTP)

JBOH (JavaScript-Binding-Over-HTTP) एक मोबाइल डिवाइस हमला है जो हमलावर को पहले से ही हैक किए गए डिवाइस पर मनमाना कोड निष्पादित करने में सक्षम बनाता है। ये हमले दुर्भावनापूर्ण JBOH एंड्रॉइड सॉफ़्टवेयर अनुप्रयोगों के माध्यम से किए जाते हैं। अनुप्रयोगों को कई तरीकों से हैक किया जा सकता है, और Google इन हमलों के विभिन्न रूपों का पता लगाने का प्रयास करता है, हालांकि यह सर्वविदित है कि कुछ वैध दिखने वाले Google Play Store अनुप्रयोगों में दुर्भावनापूर्ण और कपटपूर्ण हमला कोड छिपा हो सकता है जो कुछ समय तक बिना पता चले छिपा रहता है।

स्रोत: ग्लोबल नॉलेज

अतिरिक्त जानकारी: OWASP के दस सबसे बड़े एप्लिकेशन सुरक्षा जोखिम

संबंधित शब्द: एप्लिकेशन सुरक्षा मूल्यांकन

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

यह सच है कि कुछ ऐप्स में दुर्भावनापूर्ण कोड छिपा हो सकता है, लेकिन आमतौर पर यह नियम नहीं, बल्कि अपवाद होता है। इसके अलावा, छोटे और मध्यम आकार के व्यवसाय (SMB) मालिक ऐसे दुर्भावनापूर्ण ऐप्स का परीक्षण और उन्हें फ़िल्टर करने के लिए आवश्यक सुरक्षा शोधकर्ताओं को नियुक्त नहीं करते हैं। सच तो यह है कि कभी-कभी Google भी उन्हें नहीं ढूंढ पाता!

हालाँकि, अगर आप एक सॉफ़्टवेयर डेवलपमेंट शॉप हैं, जो कोड विकसित करती है, तो आपको अपने कोडर्स को OWASP के सामान्य कोडिंग सुरक्षा त्रुटियों के शीर्ष 10 जोखिमों के बारे में प्रशिक्षित करना चाहिए। इससे आपके समाधानों में सुरक्षा समस्याओं की संख्या कम हो जाएगी और भविष्य में महंगे सुधारों/पैच से बचा जा सकेगा।

कोड स्कैनिंग

सुरक्षित कोडिंग पद्धतियों पर कर्मचारियों को प्रशिक्षण देने के अलावा, विकास कंपनियों को एप्लिकेशन फ़ज़िंग , एप्लिकेशन सुरक्षा मूल्यांकन , डायनामिक कोड स्कैनिंग, कोड स्कैनिंग विक्रेताओं और विशेषज्ञ तृतीय-पक्ष परीक्षण फर्मों के स्वचालित उपकरणों का उपयोग करके स्टेटस कोड विश्लेषण करने पर विचार करना चाहिए । ये सभी उचित सर्वोत्तम पद्धतियाँ हैं जिन्हें आपके सॉफ़्टवेयर विकास जीवनचक्र (SDLC) में शामिल किया जाना चाहिए।

क्या आप अपने व्यवसाय की सुरक्षा के लिए पर्याप्त प्रयास कर रहे हैं?

आज ही साइबरहूट के साथ साइन अप करें और बेहतर नींद लें

कर्मचारी साइबर प्रशिक्षित हैं और सतर्क हैं!

आज साइन अप करें!