Bezpečnost platformy iOS

Slides from my presentation about Security on iOS which has been performed at enForum Business Breakfest "SmartPhone: Dobrý sluha, špatný pán".

More info about event could be found at http://enforum.cz/akce/smartphone-dobry-sluha-spatny-pan/

Transcript

1. Tomáš Jukin @Inza Bezpečnost platformy iOS
2. AppStore & Schvalování Architektura & Úložiště Jailbreak & Oprávnění Mobilní aspekty
3. iOS vs. Android vs.
4. iOS vs. Android vs.
5. iOS vs. Android vs.
6. Vývoj pro iOS? 1. Apple Developer Account = 100$/rok 2. Apple Developer Certificate 3. Application ID 4. Schválení = 2 týdny Developer Portal developer.apple.com iTunes Connect itunesconnect.com
7. Schvalovací proces Submit Review Vývojář Apple Reject Release 1. 2. 3.
8. Review, Review, Review! Dodržování UI & UX Guidelines Plní aplikace slíbený účel? Funguje? Strojová + Lidská kontrola Nepoužívá zakázaná API? Nevadí Applu?
9. Architektura iOS iOS
10. Architektura iOS Aplikace 1 iOS Aplikace 2 Aplikace 3 Aplikace 4 Aplikace 5 Aplikace 6
11. Architektura iOS Aplikace 1 iOS Aplikace 2 Aplikace 3 Aplikace 4 Aplikace 5 Aplikace 6 Sandbox
12. Architektura iOS Aplikace 1 iOS Aplikace 2 Aplikace 3 Aplikace 4 Aplikace 5 Aplikace 6
13. Architektura iOS Aplikace 1 iOS Aplikace 2 Aplikace 3 Aplikace 4 Aplikace 5 Aplikace 6 Stav po “Jailbreaku”
14. Architektura iOS Aplikace 1 iOS Aplikace 2 Aplikace 3 Aplikace 4 Aplikace 5 Aplikace 6
15. Architektura iOS Aplikace 1 iOS Aplikace 2 Aplikace 3 Aplikace 4 Aplikace 5 Aplikace 6 KeyChain (hesla) Obrázky Kontakty ..
16. Architektura iOS Aplikace 1 iOS Aplikace 2 Aplikace 3 Aplikace 4 Aplikace 5 Aplikace 6 KeyChain (hesla) Obrázky Kontakty .. Systémové zdroje
17. Architektura iOS Aplikace 1 .ipa KeyChain (hesla) Obrázky Kontakty .. iOS Databáze Dokumenty Keš
18. Architektura iOS Aplikace 1 .ipa KeyChain (hesla) Obrázky Kontakty .. iOS Databáze Dokumenty Keš Archiv aplikace
19. Architektura iOS Aplikace 1 .ipa KeyChain (hesla) Obrázky Kontakty .. iOS Databáze Dokumenty Keš Sandbox Archiv aplikace
20. Architektura iOS Aplikace 1 .ipa KeyChain (hesla) Obrázky Kontakty .. iOS Databáze Dokumenty Keš Sandbox Bezpečné úložiště hesel Archiv aplikace
21. Architektura iOS Aplikace 1 .ipa KeyChain (hesla) Obrázky Kontakty .. iOS Databáze Dokumenty Keš Sandbox Bezpečné úložiště hesel NEbezpečné úložiště hesel Archiv aplikace
22. Oprávnění
23. Mobilní uživatel Login v tramvaji iPhone v baru Dcera hraje AngryBirds Ztráta signálu v metru Wifi internet Zařízení v servisu “náhodný” kolemjdoucí Dynamická povaha Objective-C
24. 1. Na iOS data nejsou v bezpečí -> neukládat je 2. Místo hesla API klíč 3. API klíč 1 pro 1 fyzické zařízení 4. API klíč uložit do KeyChainu 5. Malware se téměř nevyskytuje 6. Pozor na on-demand oprávnění 7. https 8. Přečtěte si znovu bod 1... Co si odnést?
25. Diskuze
26. @JuicymoCZ www.juicymo.cz
27. Použité CC fotografie: http://www.flickr.com/photos/60648084@N00/5409670985/ http://www.flickr.com/photos/31149081@N02/4679839422/ http://www.flickr.com/photos/95572727@N00/4756877092/