Как мы проверяем безопасность мобильных приложений, и почему это непросто. Безопасность в Яндексе

Меня зовут Юрий Леонычев. Я работаю в службе информационной безопасности Яндекса, где разрабатываю интересные сервисы, комбинирующие методы машинного обучения с анализом BigData. Как вы знаете, у Яндекса большое количество мобильных приложений. И если безопасностью наших веб-приложений мы занимаемся уже давно, то мобильным часто уделялось недостаточно внимания. Частично это было связано с тем, что мобильные приложения считались продолжением своих «больших» братьев, надстройками над WEB API.



Но с появлением мобильных платформ iOS и Android ситуация кардинально изменилась. Количество разрабатываемых нами приложений росло, сложность их возрастала, а некоторые из приложений стали отдельными крупными самостоятельными проектами. Кроме того, мы запустили Яндекс.Store, где нам надо было проверять безопасность уже сторонних приложений.

Отсутствие уязвимостей как в приложениях Яндекса, так и в сторонних мы научились обеспечивать разными способами, в том числе и применив машинное обучение. О том, как у нас устроена работа в этом месте я и расскажу. Начну с того, как мы проверяем свои собственные приложения.
Читать дальше → Хабрахабр про Андройд
Другие новости раздела: android

android

Huawei Mate 70 Pro: как он фотографирует? Примеры фото на все камеры

Huawei Mate 70 Pro — новинка на нашем рынке, которая совсем недавно появилась в магазинах. В этом флагманском устройстве большой упор сделан на надежность: защитное стекло Kunlun 2-го поколения

android

Huawei представила глобальную версию тройного складного смартфона Mate XT Ultimate Design

Компания Huawei на своем мероприятии в Куала-Лумпуре представила новые наушники, носимое устройство, планшет и первый коммерческий тройной складной смартфон Huawei Mate XT Ultimate Design. Ранее

android

Samsung Galaxy Fit3: первый взгляд

Компания Samsung обновила свое устройство Galaxy Fit – фитнес-браслет с более чем сотней спортивных сценариев. Прошлый Galaxy Fit2 был выпущен в 2020 году. Устройство выпущено в трех цветах:

android

HONOR Magic6 Pro: камера профессионального класса HONOR Falcon с алгоритмами ИИ

Беззеркальные камеры стремительно завоевывают популярность среди фотографов любого уровня благодаря широким возможностям съемки при компактных габаритах корпуса. В последнее время такие камеры

Похожие публикации

android

Лучшие приложения для поиска работы

Организация «Российская система качества» изучила 27 мобильных приложений по 89 критериям. В итоге было выделено 3 наиболее важных пункта — удобство, функциональность и безопасность. Наилучшими

Лента про iOS

Семинары по разработке приложений для iPhone

Учебный центр iProlab решил провести в Москве с 26 по 27 января семинар: «Разработка приложений для Apple iPhone/iPod Touch» Разработка приложений для Apple iPhone/iPod Touch В курсе рассматривается

android

Как разрабатывать безопасные приложения под Android. Семинар в Яндексе

Доля пользователей, которые применяют в ежедневной жизни мобильные устройства, неуклонно возрастает. Большая часть этих устройств – смартфоны и планшеты на базе iOS, Android и Windows. Мобильность,

Настройки и обзоры

Хороший «Яндекс»

После нескольких статей про «Яндекс» часть наших читателей в комментариях решила, что мы вообще ненавидим компанию и видим в ней только плохое. А ведь это не так. Тестируя каждый новый смартфон, я

android

Импортозамещение: Альтернативы сервисам Google от «Яндекса»

На прошлой неделе интернет разорвала новость о том, что Федеральная антимонопольная служба по жалобе «Яндекс» возбудила дело в отношении Google. Российский IT-гигант обвиняет зарубежных конкурентов

Настройки и обзоры

«Яндекс.Станция» по подписке — мошенничество и убытки «Яндекса». Пишите в полицию!

«Яндекс» нашел в полиции замену своей службе поддержки; почему мошенничество неизбежно для «Яндекс.Станции» по подписке; учим «Яндекс» правильным подпискам.

Софт

HackStore: сторонний магазин приложений для Mac

Не так давно, в одной из своих предыдущих статей, я нахваливал магазин приложений Mac App Store за его простоту и удобство, а также показывал программу, которая облегчала процесс обновления

Настройки и обзоры

Диванная аналитика №184. Принуждение к предустановке приложений от ФАС

Как ФАС собирается предустанавливать российские приложения на iOS/Android – разбираемся в проекте закона в пользу «Яндекса»…