Veracode-手機(jī)軟件安全測試

Veracode Mobile手機(jī)軟件測試工具

移動設(shè)備和移動設(shè)備軟件的快速發(fā)展為企業(yè)創(chuàng)造了顯著且無限的安全風(fēng)險(xiǎn)。但是，我們也認(rèn)識到讓手機(jī)勞動力實(shí)現(xiàn)有意義的作用就是讓他們具有生產(chǎn)力。利用Veracode移動應(yīng)用程序掃描可以實(shí)現(xiàn)生產(chǎn)率與設(shè)備、內(nèi)部網(wǎng)絡(luò)的敏感數(shù)據(jù)的安全性之間的平衡。Veracode是唯一支持iOS，Android，黑莓和Windows Mobile應(yīng)用程序安全的供應(yīng)商。

移動設(shè)備應(yīng)用程序安全

移動設(shè)備應(yīng)用程序的威脅正在迅速發(fā)展，從簡單的“收費(fèi)短訊和通話”攻擊直接從受害者的賬單獲利，到完全成熟的移動僵尸網(wǎng)絡(luò)功能，如最近在Android手機(jī)上發(fā)現(xiàn)的Geinimi木馬。企業(yè)必須承認(rèn)他們有這個需求：一個移動的勞動者采用具有意義的應(yīng)用程序來保證他們的生產(chǎn)能力，同時(shí)維護(hù)設(shè)備和內(nèi)部網(wǎng)絡(luò)的敏感數(shù)據(jù)的安全性。

Veracode目前為RIM的黑莓操作系統(tǒng)（OS）、Windows移動設(shè)備，谷歌的Andr​​oid和蘋果的iOS應(yīng)用程序提供安全驗(yàn)證。

手機(jī)軟件十大威脅/風(fēng)險(xiǎn)

移動設(shè)備應(yīng)用程序的風(fēng)險(xiǎn)主要有兩類。其中一類是：惡意功能，這是一系列有害和危險(xiǎn)的行為，它們被悄悄地安置在一個木馬應(yīng)用程序中，欺騙用戶安裝木馬。用戶認(rèn)為他們正在安裝游戲或?qū)嵱玫能浖�，而不是隱藏的間諜軟件、網(wǎng)絡(luò)釣魚用戶界面或未經(jīng)授權(quán)的溢價(jià)撥號。

A.惡意功能軟件

• 頻繁的監(jiān)控和數(shù)據(jù)檢索
• 未經(jīng)授權(quán)的撥號，短訊服務(wù)和支付
• 未經(jīng)授權(quán)的網(wǎng)絡(luò)連接（滲出或指揮&控制）
• 用戶界面模擬
• 系統(tǒng)修改（惡意軟件，APN代理配置）
• Logic bomb或Time bomb

這種類別的漏洞是設(shè)計(jì)或?qū)嵤┲械腻e誤導(dǎo)致的，黑客把移動設(shè)備數(shù)據(jù)暴露，以供攔截和檢索。漏洞還可以把移動設(shè)備或從設(shè)備中供使用的云應(yīng)用暴露給未經(jīng)授權(quán)的訪問。

B.漏洞

• 敏感數(shù)據(jù)泄漏（無意或側(cè)通道）
• 不安全的敏感數(shù)據(jù)存儲
• 不安全的敏感數(shù)據(jù)傳輸
• 硬編碼的密碼/密鑰
  
  

廣州虹科電子科技有限公司是Veracode的一手代理商，欲購買正版軟件或了解更多關(guān)于veracode的信息，請聯(lián)系：麥女士 020-3874 3030 ，13602734907