Как мы проверяем безопасность мобильных приложений, и почему это непросто. Безопасность в Яндексе

Меня зовут Юрий Леонычев. Я работаю в службе информационной безопасности Яндекса, где разрабатываю интересные сервисы, комбинирующие методы машинного обучения с анализом BigData. Как вы знаете, у Яндекса большое количество мобильных приложений. И если безопасностью наших веб-приложений мы занимаемся уже давно, то мобильным часто уделялось недостаточно внимания. Частично это было связано с тем, что мобильные приложения считались продолжением своих «больших» братьев, надстройками над WEB API.



Но с появлением мобильных платформ iOS и Android ситуация кардинально изменилась. Количество разрабатываемых нами приложений росло, сложность их возрастала, а некоторые из приложений стали отдельными крупными самостоятельными проектами. Кроме того, мы запустили Яндекс.Store, где нам надо было проверять безопасность уже сторонних приложений.

Отсутствие уязвимостей как в приложениях Яндекса, так и в сторонних мы научились обеспечивать разными способами, в том числе и применив машинное обучение. О том, как у нас устроена работа в этом месте я и расскажу. Начну с того, как мы проверяем свои собственные приложения.
Читать дальше → Хабрахабр про Андройд
Другие новости раздела: android

android

Samsung Galaxy Fit3: первый взгляд

Компания Samsung обновила свое устройство Galaxy Fit – фитнес-браслет с более чем сотней спортивных сценариев. Прошлый Galaxy Fit2 был выпущен в 2020 году. Устройство выпущено в трех цветах:

android

HONOR Magic6 Pro: камера профессионального класса HONOR Falcon с алгоритмами ИИ

Беззеркальные камеры стремительно завоевывают популярность среди фотографов любого уровня благодаря широким возможностям съемки при компактных габаритах корпуса. В последнее время такие камеры

android

Qualcomm Snapdragon 8 Gen 3: новый флагманский процессор для главных смартфонов 2024 года

Qualcomm представила новый мобильный процессор Snapdragon 8 Gen 3, который производится с использованием 4-нм техпроцесса. Новый чипсет предназначен для флагманских смартфонов 2024 модельного года.

android

Google показал Pixel 8 и Pixel 8 Pro: мало нового железа, много ИИ

Компания Google представила свои флагманские Android-устройства на ежегодной презентации. В рамках онлайн-трансляции Рик Остерлох и его коллеги показали Pixel 8 и Pixel 8 Pro, а также умные часы

Похожие публикации

android

Лучшие приложения для поиска работы

Организация «Российская система качества» изучила 27 мобильных приложений по 89 критериям. В итоге было выделено 3 наиболее важных пункта — удобство, функциональность и безопасность. Наилучшими

Лента про iOS

Семинары по разработке приложений для iPhone

Учебный центр iProlab решил провести в Москве с 26 по 27 января семинар: «Разработка приложений для Apple iPhone/iPod Touch» Разработка приложений для Apple iPhone/iPod Touch В курсе рассматривается

android

Как разрабатывать безопасные приложения под Android. Семинар в Яндексе

Доля пользователей, которые применяют в ежедневной жизни мобильные устройства, неуклонно возрастает. Большая часть этих устройств – смартфоны и планшеты на базе iOS, Android и Windows. Мобильность,

Настройки и обзоры

Хороший «Яндекс»

После нескольких статей про «Яндекс» часть наших читателей в комментариях решила, что мы вообще ненавидим компанию и видим в ней только плохое. А ведь это не так. Тестируя каждый новый смартфон, я

android

Импортозамещение: Альтернативы сервисам Google от «Яндекса»

На прошлой неделе интернет разорвала новость о том, что Федеральная антимонопольная служба по жалобе «Яндекс» возбудила дело в отношении Google. Российский IT-гигант обвиняет зарубежных конкурентов

Настройки и обзоры

«Яндекс.Станция» по подписке — мошенничество и убытки «Яндекса». Пишите в полицию!

«Яндекс» нашел в полиции замену своей службе поддержки; почему мошенничество неизбежно для «Яндекс.Станции» по подписке; учим «Яндекс» правильным подпискам.

Софт

HackStore: сторонний магазин приложений для Mac

Не так давно, в одной из своих предыдущих статей, я нахваливал магазин приложений Mac App Store за его простоту и удобство, а также показывал программу, которая облегчала процесс обновления

Настройки и обзоры

Диванная аналитика №184. Принуждение к предустановке приложений от ФАС

Как ФАС собирается предустанавливать российские приложения на iOS/Android – разбираемся в проекте закона в пользу «Яндекса»…