Презентация проект

1.

Анализ уязвимостей мобильных
приложений и способы их
устранения
исследовательский проект

2.

Цель
Исследовать основные уязвимости мобильных приложений и предложить эффективные методы их
устранения с применением современных технологий безопасности.
2

3.

Задачи
1. Провести обзор существующих уязвимостей в мобильных приложениях.
2. Проанализировать методы защиты и технологии безопасности.
3. Исследовать роль регулярного обновления программного обеспечения в снижении рисков.
4. Рассмотреть современные алгоритмы шифрования для защиты данных.
5. Разработать рекомендации по комплексной защите мобильных приложений.
3

4.

Проблема
Существующие мобильные приложения часто имеют устаревшие или недостаточно эффективные
механизмы защиты, что приводит к высокой вероятности эксплуатации уязвимостей
злоумышленниками и компрометации пользовательских данных.
4

5.

Введение в защиту мобильных приложлений
Обеспечение безопасности мобильных приложений требует системного анализа уязвимостей и их
устранения. Выявление проблем проводится с помощью статического, динамического анализа и
фуззинга. Защита включает шифрование данных, аутентификацию, мониторинг инцидентов и
обновление ПО. Внедрение систем обнаружения атак и практика безопасного программирования
повышают устойчивость приложений к угрозам.
5

6.

Определение понятий: безопасность и
уязвимости мобильных приложений
Безопасность мобильных приложений — комплекс мер для защиты ПО и данных от
несанкционированного доступа и атак на всех этапах жизненного цикла. Уязвимость — дефект или
слабое место в коде, архитектуре или конфигурации, позволяющее злоумышленникам нарушить
безопасность. Понимание уязвимостей критично для эффективной защиты и снижения рисков.
6

7.

Современные угрозы мобильным приложениям
Мобильные приложения подвержены эксплоитам ОС, вредоносным программам и фишинговым
атакам. Особую опасность представляют sideloading на Android и сложные трояны. Примером
стала ботнетная угроза WireX, распространявшаяся через Google Play. Для защиты требуется
комплексный, проактивный подход с анализом кода и постоянным мониторингом приложений.
7

8.

Основные угрозы мобильным приложениям и
устройствам: виды атак и их последствия
8

9.

Схема и пример ботнета WireX — одной из
современных угроз мобильным приложениям
9

10.

Пример фишинговой атаки на мобильное
устройство с целью кражи данных
10

11.

Методы выявления уязвимостей в мобильных
приложениях
Выявление уязвимостей включает статический анализ кода без запуска программы, динамический
анализ во время работы приложения, проверку релизных сборок, анализ сторонних компонентов и
тестирование на проникновение. Онлайн-сервисы и базы данных расширяют возможности поиска
угроз. Комплексный подход помогает своевременно защищать мобильные приложения и данные
пользователей.
11

12.

Современные технологии защиты мобильных
приложений
Защита мобильных приложений требует комплексного подхода: многофакторная аутентификация
снижает риски несанкционированного доступа, шифрование обеспечивает конфиденциальность
данных, а управление доступом базируется на принципе минимальных привилегий и
динамическом контексте. Изоляция приложений в песочницах и соблюдение международных
стандартов, таких как OWASP и ISO, повышают безопасность и доверие пользователей.
12

13.

Роль регулярного обновления ПО в устранении
уязвимостей
Регулярные обновления закрывают уязвимости, исправляют ошибки и адаптируют приложения к
новым угрозам и стандартам безопасности. Игнорирование обновлений делает ПО уязвимым.
Рекомендуется автоматическое обновление и использование доверенных источников. Это
повышает защиту данных и устойчивость к атакам.
13

14.

Современные методы шифрования в мобильных
приложениях
Для защиты данных применяются алгоритмы AES, RSA и SALSA20 на всех этапах жизненного
цикла: хранении, передаче и обработке. Шифрование на уровне ОС, протоколы TLS 1.3 и end-toend предотвращают MITM-атаки. Использование Android Keystore и обфускация кода укрепляют
защиту ключей. Многофакторная аутентификация и открытые криптобиблиотеки повышают
безопасность и снижают риски утечек.
14

15.

Рекомендации по комплексной защите
мобильных приложений
Защита строится на выявлении уязвимостей, применении стандартов OWASP, NIST, ISO и
принципе Security by Design. Важно проводить аудит, шифровать данные, внедрять
многофакторную аутентификацию и контролировать разрешения. Регулярное тестирование и
мониторинг с ИИ позволяют проактивно предотвращать атаки. Баланс безопасности и удобства
обеспечит доверие пользователей.
15

16.

Перспективы развития безопасности мобильных
приложений
Рост числа пользователей и транзакций стимулирует инновации в защите мобильных приложений.
Ключевые тренды — интеграция блокчейна для прозрачности и масштабируемости, ИИ и
машинного обучения для обнаружения угроз в реальном времени, и расширенные системные
функции (например, в Android 17). Многоуровневая безопасность способствует проактивному
выявлению уязвимостей и адаптации к новым атакам, укрепляя доверие пользователей.
16

17.

Заключение
Проект выявил ключевые уязвимости мобильных приложений и методы их устранения:
статический и динамический анализ, многофакторная аутентификация, шифрование и регулярные
обновления. Рекомендуется проактивный системный подход с использованием AI и блокчейна для
усиления защиты. Внедрение этих мер снизит риски и повысит безопасность цифровой среды.
17

18.

Библиография
Использованы источники из статей, блогов и исследований по безопасности мобильных
приложений. Включают материалы по выявлению уязвимостей, методам защиты, тестированию,
блокчейну, киберугрозам и актуальным практикам. Отмечены полезные электронные ресурсы и
научные труды 2015-2024 гг., доступные онлайн для дальнейшего изучения.
18