Autor
Ostorlab Team
Android, SQL y ContentProviders, o por qué las inyecciones SQL aún no han muerto
Antes de entrar en las inyecciones SQL y en lo que puede salir mal, empezaremos con algunos datos técnicos sobre los Content Providers...
3 de noviembre de 2016
¡Bibliotecas externas en Android!
Para un desarrollador de Android, se ha vuelto una práctica habitual usar bibliotecas externas pa...
1 de noviembre de 2016
Vulnerabilidades que analiza Google Play Store
Google empezará a identificar debilidades de seguridad en las aplicaciones que se publiquen en Pl...
5 de septiembre de 2016
ProcessPoolExecutor de Python: un pool de procesos personalizado
En Ostorlab escaneamos cientos de aplicaciones móviles cada día; cada escaneo consume muchos recu...
18 de julio de 2016
Más de Ostorlab Team
Novedades en Android M y N: permisos en tiempo de ejecución
En Android, el sistema de permisos fue una de las principales preocupaciones de seguridad de la plataforma por muchas razones...
27 de mayo de 2016
¿Qué es el SSL pinning? Guía para Android con OkHttp
Implemente SSL pinning en Android con Network Security Config, OkHttp y Retrofit, y después pruébelo y rote los pines de forma segura. Incluye ejemplos con bibliotecas heredadas.
11 de mayo de 2016
Ingeniería inversa de JNI, o cómo Facebook bloquea su propia aplicación
Al parecer, Facebook provoca el cierre inesperado de sus aplicaciones de forma intencionada para probar la reacción de los usuarios y evaluar su apego al servicio de Facebook. Sin embargo, esta publicación no trata del análisis del comportamiento de los usuarios, sino de los aspectos técnicos de cómo se hace, o simplemente de una excusa para adentrarse en la ingeniería inversa de JNI.
7 de enero de 2016
Lo que todo pentester debería aprender en 2016
En los últimos años se han producido cambios significativos en la forma de trabajar de los profesionales de TI y en cómo abordamos la seguridad...
2 de enero de 2016
Ya está disponible la Beta de Ostorlab
Nos complace lanzar la versión Beta de nuestro escáner de seguridad de aplicaciones móviles en línea.
20 de diciembre de 2015
Los mejores recursos sobre SSL/TLS (ataques, herramientas, charlas)
Este artículo recopila los mejores recursos actuales sobre SSL/TLS.
25 de agosto de 2015