Sicurezza interna di Android

Recensioni dei lettori

Il libro “Android Security Internals” è molto apprezzato per la sua copertura approfondita della sicurezza di Android, che lo rende una risorsa preziosa sia per gli sviluppatori che per i professionisti della sicurezza. Tuttavia, molti recensori notano che il libro sta diventando obsoleto in quanto copre principalmente la versione 4.4 di Android, il che fa temere per la sua rilevanza a lungo termine.

Esplorazione completa e dettagliata dei concetti di sicurezza di Android.

Adatto a diversi livelli di competenza, offre spunti preziosi anche a professionisti esperti.

(basato su 25 recensioni dei lettori)

Titolo originale:

Android Security Internals

Contenuto del libro:

"Onestamente non credevo che avrei imparato molto da questo libro, perché mi occupo di sicurezza Android da molti anni. Questa convinzione non poteva essere più sbagliata. Android Security Internals si è guadagnato un posto fisso sulla libreria del mio ufficio"--Jon "jcase" Sawyer, dalla prefazione.

Oggi sono in uso più di un miliardo di dispositivi Android, ognuno dei quali è un potenziale bersaglio. Sfortunatamente, molte funzioni di sicurezza fondamentali di Android sono rimaste poco più che una scatola nera per tutti, tranne che per i professionisti della sicurezza più elitari, fino ad oggi.

In Android Security Internals, il massimo esperto di sicurezza Android Nikolay Elenkov ci porta sotto il cofano del sistema di sicurezza Android. Elenkov descrive l'architettura di sicurezza di Android dal basso verso l'alto, approfondendo l'implementazione dei principali componenti e sottosistemi legati alla sicurezza, come Binder IPC, autorizzazioni, provider crittografici e amministrazione dei dispositivi.

Imparerete:

⬤ Come vengono dichiarati, utilizzati e applicati i permessi di Android.

⬤ Come Android gestisce i pacchetti di applicazioni e impiega la firma del codice per verificarne l'autenticità.

⬤ Come Android implementa i framework Java Cryptography Architecture (JCA) e Java Secure Socket Extension (JSSE).

⬤ Sul sistema di archiviazione delle credenziali e sulle API di Android, che consentono alle applicazioni di archiviare le chiavi crittografiche in modo sicuro.

⬤ Sul quadro di gestione degli account online e su come gli account Google si integrano con Android.

⬤ Sull'implementazione dell'avvio verificato, della crittografia del disco, della lockscreen e di altre funzioni di sicurezza del dispositivo.

⬤ Come vengono utilizzati il bootloader e il sistema di ripristino di Android per eseguire aggiornamenti completi del sistema e come ottenere l'accesso root.

Con un livello di profondità e di dettaglio senza precedenti, Android Security Internals è un must per tutti gli sviluppatori Android attenti alla sicurezza.