O'Reilly Media Книга по взлому и защите iOS-приложений: защита данных и предотвращение захвата программ

Эта книга для разработчиков приложений с хорошими знаниями Objective-C является незаменимым пособием. Ваша компания, вероятно, имеет уязвимости в iOS-приложениях, которые могут быть подвержены атакам. Злоумышленники используют разнообразные инструменты для обратной разработки, отслеживания и манипуляции приложениями, о чем многие программисты даже не подозревают.

В этом руководстве изложены различные типы атак на iOS, а также инструменты и техники, используемые хакерами. Вы узнаете о лучших практиках, которые помогут защитить ваши приложения, и поймёте, насколько важно мыслить и планировать, как ваш противник.

Изучите скрытые уязвимости в реальных приложениях и избегите аналогичных проблем в своих.

• Узнайте, как злоумышленники заражают приложения вредоносным ПО через инъекцию кода.
• Откройте для себя методы обхода шифрования ключниц и защиты данных iOS.
• Используйте отладчик и кастомную инъекцию кода для манипуляции средой runtime Objective-C.
• Предотвращайте захват SSL-сессий и кражу трафика злонамеренными пользователями.
• Безопасно удаляйте файлы и проектируйте свои приложения так, чтобы избежать утечки следов данных.
• Избегайте злоупотреблений отладкой, проверяйте целостность классов в среде выполнения и усложняйте отслеживание вашего кода.