JBOH（JavaScript 通过 HTTP 绑定）

JBOH（JavaScript-Binding-Over-HTTP）是一种移动设备攻击，攻击者可以利用它在已被入侵的设备上执行任意代码。已知此类攻击通常通过恶意 JBOH 安卓软件应用进行部署。应用可能通过多种方式被入侵，谷歌也一直在努力排查这些攻击，但众所周知，一些看似合法的Google Play 应用商店应用可能包含恶意且隐蔽的攻击代码，这些代码会长时间隐藏在应用中而不被发现。

来源：GlobalKnowledge

延伸阅读：OWASP十大应用程序安全风险

相关术语：应用安全评估

这对于中小企业来说意味着什么？

虽然有些应用程序确实可能隐藏恶意代码，但这通常是例外，而不是常态。此外，中小企业主并没有聘请必要的安全研究人员来测试和过滤此类恶意应用程序。事实上，有时连谷歌都找不到它们！

但是，如果您是一家软件开发公司，负责开发代码，那么您应该对程序员进行 OWASP 十大常见编码安全错误风险的培训。这将减少解决方案中的安全问题数量，从而节省日后昂贵的修复/补丁费用。

代码扫描

除了对员工进行安全编码实践方面的培训外，开发公司还应考虑使用代码扫描供应商提供的自动化工具和专业的第三方测试公司，执行应用程序模糊测试、应用程序安全评估、动态代码扫描和状态代码分析。这些都是合理的最佳实践，应该融入到软件开发生命周期 (SDLC) 中。

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！