JBOH (JavaScript-Binding-Over-HTTP)

JBOH (JavaScript-Binding-Over-HTTP) je útok na mobilné zariadenie, ktorý umožňuje útočníkovi spustiť ľubovoľný kód na predtým napadnutom zariadení. Je známe, že tieto útoky sa vykonávajú prostredníctvom škodlivých softvérových aplikácií JBOH pre Android. Aplikácie môžu byť napadnuté mnohými spôsobmi a spoločnosť Google sa snaží tieto formy útokov odhaliť, je však dobre známe, že niektoré legitímne vyzerajúce Aplikácie z Obchodu Google Play môžu obsahovať škodlivý a zákerný útočný kód ktorý je v týchto aplikáciách nejaký čas skrytý bez objavenia. 

zdroj: Globálne znalosti

Ďalšie čítanie: Desať najväčších bezpečnostných rizík aplikácií podľa OWASP

Súvisiace podmienky: Hodnotenie bezpečnosti aplikácie

Čo to znamená pre malé a stredné podniky?

Aj keď je pravda, že niektoré aplikácie môžu obsahovať skrytý škodlivý kód, zvyčajne ide skôr o výnimku ako pravidlo. Okrem toho, majitelia malých a stredných podnikov nezamestnávajú bezpečnostných výskumníkov potrebných na testovanie a filtrovanie takýchto škodlivých aplikácií. Pravdou je, že niekedy ich nedokáže nájsť ani Google!

Ak ste však softvérová spoločnosť, ktorá vyvíja kód, mali by ste svojich programátorov zaškoliť v 10 najčastejších rizikách bezpečnostných chýb kódovania podľa OWASP. Zníži sa tým počet bezpečnostných problémov vo vašich riešeniach a ušetrí sa tak drahé opravy/záplaty v budúcnosti.

Skenovanie kódu

Okrem školenia zamestnancov o bezpečných a spoľahlivých postupoch kódovania by vývojárske firmy mali zvážiť aj vykonávanie fuzzing aplikácie, hodnotenia bezpečnosti aplikácií,  dynamické skenovanie kódu, analýza stavového kódu pomocou automatizovaných nástrojov od dodávateľov skenovania kódu a expertných testovacích firiem tretích strán. Toto všetko sú rozumné osvedčené postupy, ktoré by ste mali zabudovať do svojho životného cyklu vývoja softvéru (SDLC).

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!