Sécurité

Sécurité

Cet article présente les vulnérabilités de dependency confusion, introduit une technique inédite de détection et d'exploitation, puis propose des mesures concrètes pour atténuer les risques liés à cette vulnérabilité.

Sécurité

Dans cet article, nous présentons des outils essentiels et des enseignements empiriques pour identifier les vulnérabilités critiques, de sévérité élevée et activement exploitées, issues de plateformes reconnues comme CISA KEV, Tsunami de Google et le projet Asteroid d'Ostorlab.

Sécurité

Publication du nouvel OWASP Mobile Top 10, avec ses améliorations, ses mises à jour et les coulisses de sa création.

Sécurité

Comment une application malveillante peut détourner un schéma d'URL personnalisé pour prendre le contrôle de comptes OAuth, avec des exploits visant Google, Facebook, Cognito et Okta, et des correctifs pour Android et iOS.

Sécurité

De récentes investigations approfondies révèlent de graves vulnérabilités dans des packages zip très répandus de Flutter et de Swift, qui font peser de sérieux risques de sécurité sur des milliers de développeurs et d'applications. Notre article détaille les aspects techniques de ces vulnérabilités : leur découverte, leurs conséquences et les stratégies d'atténuation.

Sécurité

Ostorlab a publié en open source deux applications Flutter volontairement vulnérables, à des fins de test et de formation. Ces applications, l'une native iOS et l'autre en Java/C++/Flutter, mettent en évidence de nombreuses vulnérabilités courantes des applications mobiles. Disponibles sous licence Apache-2.0, elles constituent des ressources pratiques pour comprendre la sécurité de Flutter.

Sécurité

Cet article est une analyse technique approfondie qui montre comment une application de photos à plus de 100M d'installations peut exposer les images de ses utilisateurs et souffrir de vulnérabilités exploitables à distance, de l'injection SQL à la redirection d'intent, en passant par le téléchargement de fichiers arbitraires.

Sécurité

Dans cet article, nous définissons une implémentation sécurisée de l'authentification biométrique mobile et en proposons des implémentations détaillées dans les 3 principaux langages mobiles modernes : Kotlin pour Android, Swift pour iOS et Dart pour les applications multiplateformes Flutter.

Sécurité

Article sur les techniques d'analyse statique et dynamique pour la rétro-ingénierie des applications Flutter. Il aborde le patching du runtime, l'interception d'une ABI personnalisée et l'interception du trafic.

Sécurité

Dans cet article, nous analysons le malware Android GodFather, qui continue d'apparaître sous différentes formes et cible principalement les applications bancaires et de cryptomonnaies afin de voler de l'argent et des informations sensibles aux utilisateurs.