JBOH (JavaScript-привязка-через-HTTP)

JBOH (JavaScript-Binding-Over-HTTP) — это атака на мобильные устройства, позволяющая злоумышленнику выполнять произвольный код на ранее скомпрометированном устройстве. Известно, что такие атаки осуществляются через вредоносные приложения Android с поддержкой JBOH. Приложения могут быть скомпрометированы различными способами, и Google пытается выявлять подобные атаки, однако хорошо известно, что некоторые приложения Google Play Store, выглядящие вполне легитимными, могут содержать вредоносный и коварный код , который скрывается в этих приложениях и остается незамеченным в течение некоторого времени.

Источник: GlobalKnowledge

Дополнительная литература: Десять главных рисков безопасности приложений по версии OWASP

Связанные термины: Оценка безопасности приложений

Что это означает для малого и среднего бизнеса?

Хотя некоторые приложения действительно могут содержать скрытый вредоносный код, это, как правило, скорее исключение, чем правило. Более того, владельцы малого и среднего бизнеса не нанимают специалистов по безопасности, необходимых для тестирования и фильтрации таких вредоносных приложений. По правде говоря, иногда даже Google не может их найти!

Однако, если вы занимаетесь разработкой программного обеспечения и сами пишете код, вам следует обучить своих программистов 10 самым распространённым ошибкам в кодировании, перечисленным в OWASP. Это позволит сократить количество проблем безопасности в ваших решениях и сэкономить на дорогостоящих исправлениях/патчах в будущем.

Code Scanning

Помимо обучения сотрудников безопасным и надежным методам программирования, компаниям-разработчикам следует рассмотреть возможность проведения фаззинга приложений , оценки безопасности приложений , динамического сканирования кода, анализа кода состояния с использованием автоматизированных инструментов от поставщиков инструментов сканирования кода и экспертных сторонних компаний по тестированию. Все это — разумные передовые методы, которые следует включить в жизненный цикл разработки программного обеспечения (SDLC).

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!