JBOH (JavaScript-Binding-Over-HTTP)

JBOH (JavaScript-Binding-Over-HTTP) é um ataque a dispositivos móveis que permite a um invasor executar código arbitrário em um dispositivo previamente comprometido. Sabe-se que esses ataques são disseminados por meio de aplicativos maliciosos para Android que utilizam JBOH. Os aplicativos podem ser comprometidos de diversas maneiras, e o Google tenta detectar esses tipos de ataques. No entanto, é sabido que alguns aplicativos aparentemente legítimos da Google Play Store podem conter códigos maliciosos ocultos , que permanecem ocultos por algum tempo.

Fonte: GlobalKnowledge

Leitura complementar: Os dez principais riscos de segurança de aplicativos da OWASP

Termos relacionados: Avaliação de segurança de aplicativos

O que isso significa para uma PME?

Embora seja verdade que alguns aplicativos podem conter código malicioso oculto, isso geralmente é a exceção e não a regra. Além disso, proprietários de PMEs não empregam os pesquisadores de segurança necessários para testar e filtrar esses aplicativos nefastos. A verdade é que às vezes nem o Google consegue encontrá-los!

No entanto, se você trabalha com desenvolvimento de software e desenvolve código, deve treinar seus programadores sobre os 10 principais riscos de erros comuns de segurança em codificação da OWASP. Isso reduzirá o número de problemas de segurança em suas soluções, economizando correções/patches caros no futuro.

Digitalização de código

Além de treinar os funcionários em práticas de codificação seguras, as empresas de desenvolvimento devem considerar a realização de fuzzing de aplicativos , avaliações de segurança de aplicativos , varredura dinâmica de código e análise de códigos de status usando ferramentas automatizadas de fornecedores de varredura de código e empresas especializadas em testes terceirizadas. Todas essas são práticas recomendadas que podem ser incorporadas ao seu ciclo de vida de desenvolvimento de software (SDLC).

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!