Sicurezza Android: Attacchi e difese

Recensioni dei lettori

Le recensioni riflettono una risposta mista al libro, evidenziandone il potenziale come introduzione alla sicurezza di Android, ma criticandone anche il costo elevato, i contenuti poco approfonditi e l'eccessivo ricorso alle illustrazioni. Alcuni utenti hanno apprezzato il libro perché tempestivo e informativo, mentre altri lo hanno trovato poco approfondito e coinvolgente.

Il libro è apprezzato per essere un'utile introduzione ai concetti di sicurezza di Android, per coprire un'ampia gamma di argomenti e per fornire approfondimenti sull'architettura e sulle vulnerabilità di Android. Alcuni utenti hanno apprezzato la sua accessibilità per i nuovi arrivati e la sua rilevanza nel contesto dell'aumento dell'uso degli smartphone e delle preoccupazioni per la sicurezza.

Le critiche riguardano il prezzo elevato rispetto al contenuto, l'uso eccessivo di immagini che diluiscono il testo, la mancanza di dettagli tecnici approfonditi e l'assenza di riferimenti. Alcuni recensori hanno ritenuto che fosse troppo elementare per i professionisti e non abbastanza sostanzioso per uno studio serio della sicurezza di Android.

(basato su 8 recensioni dei lettori)

Titolo originale:

Android Security: Attacks and Defenses

Contenuto del libro:

Android Security: Attacks and Defenses" è destinato a chiunque sia interessato a conoscere i punti di forza e di debolezza della piattaforma Android dal punto di vista della sicurezza. Partendo da un'introduzione all'architettura del sistema operativo Android e alla programmazione delle applicazioni, il libro aiuta i lettori a conoscere le basi della piattaforma Android e i suoi problemi di sicurezza.

Spiegando il modello e l'architettura di sicurezza di Android, il libro descrive le autorizzazioni di Android, comprese le autorizzazioni Manifest, per aiutare i lettori ad analizzare le applicazioni e a comprendere i requisiti di autorizzazione. Inoltre, valuta i permessi Android in base alle implicazioni per la sicurezza e tratta di JEB Decompiler.

Gli autori descrivono come scrivere bot Android in JAVA e come utilizzare strumenti di inversione per decompilare qualsiasi applicazione Android. Gli autori trattano anche il file system di Android, comprese le directory e i file di importazione, in modo che i lettori possano eseguire analisi forensi di base sul file system e sulle schede SD. Il libro include l'accesso a un'ampia gamma di risorse sul sito Web: www.androidinsecurity.com. Spiega come crackare SecureApp. apk, di cui si parla nel testo, e rende disponibile l'applicazione sul suo sito.

Il libro comprende la trattazione di argomenti avanzati come il reverse engineering e la forensica, la metodologia di pen-testing dei dispositivi mobili, l'analisi del malware, la codifica sicura e le linee guida per l'hardening di Android. Spiega inoltre come analizzare le implicazioni per la sicurezza dei dispositivi mobili/applicazioni Android e come incorporarle nei processi SDLC aziendali.

Il sito del libro include una sezione di risorse in cui i lettori possono accedere al download di applicazioni, strumenti creati dagli utenti e applicazioni di esempio create dagli autori nella sezione Risorse. I lettori possono facilmente scaricare i file e utilizzarli in combinazione con il testo, laddove necessario. Per ulteriori informazioni, visitate il sito www.androidinsecurity.com.