技術/Android/SecureDevelopment (v2)

• [ Prev ]
• [ Next ]
• [ 技術 ]

Androidのセキュリティ機能や、安全なスマートフォンアプリ開発のための参考リンク集。

• JSSEC 日本スマートフォンセキュリティフォーラム
  • http://www.jssec.org/
• Android のセキュリティーを理解する (IBM Developer Works)
  • http://www.ibm.com/developerworks/jp/xml/library/x-androidsecurity/
• McAfee Foundstone Whitepaper
  • Penetration Testing Android Applications
    • http://www.mcafee.com/us/resources/white-papers/foundstone/wp-pen-testing-android-apps.pdf
  • Penetration Testing for iPhone/iPad Applications
    • http://www.mcafee.com/us/resources/white-papers/foundstone/wp-pen-testing-iphone-ipad-apps.pdf
• Developing Secure Mobile Applications for Android | White Papers | iSEC Partners
  • http://www.isecpartners.com/white-papers/2010/7/22/developing-secure-mobile-applications-for-android.html
• Exploratory Android Surgery   - Presentations | iSEC Partners
  • http://www.isecpartners.com/presentations/exploratory-android-surgery.html
• Secure Development on iOS | Presentations | iSEC Partners
  • http://www.isecpartners.com/presentations/secure-development-on-ios.html
• Fuzzing the Phone in your Phone (Black Hat USA 2009)
  • http://www.blackhat.com/presentations/bh-usa-09/MILLER/BHUSA09-Miller-FuzzingPhone-PAPER.pdf
• Android Hax
  • http://jon.oberheide.org/files/summercon10-androidhax-jonoberheide.pdf

iSEC提供の解析系Androidアプリ：API Level 1前提のソースのzipで公開されているので、利用するにはAndroid SDKを導入してビルドする必要がある。

• Manifest Explorer | Mobile Security Tools | iSEC Partners
  • http://www.isecpartners.com/mobile-security-tools/manifest-explorer.html
• Package Play | Mobile Security Tools | iSEC Partners
  • http://www.isecpartners.com/mobile-security-tools/package-play.html
• Intent Sniffer | Mobile Security Tools | iSEC Partners
  • http://www.isecpartners.com/mobile-security-tools/intent-sniffer.html
• Intent Fuzzer | Mobile Security Tools | iSEC Partners
  • http://www.isecpartners.com/mobile-security-tools/intent-fuzzer.html

こんなのもあった。

• TaintDroid: Realtime Privacy Monitoring on Smartphones
  • http://appanalysis.org/index.html
    • Pennsylvania State University が結構頑張ってる感じ。
• Android開発品質向上ソリューション｜テクマトリックス株式会社
  • http://www.techmatrix.co.jp/quality/android/index.html
• セキュリティ検証サービス｜Android　検証センター
  • http://www.proveq.jp/android/android-TSS-Security.html

• [ Prev ]
• [ Next ]
• [ Up ]
• [ 技術 ]