mitre att&ck mobile

  1. Сергей Попов

    Статья Zero-click эксплойт: kill chain Pegasus и Predator — от iMessage до полной компрометации устройства

    В марте 2021 года Citizen Lab начала ковырять iPhone саудовского правозащитника. В директории Library/SMS/Attachments нашлись 27 одинаковых файлов с расширением .gif - каждый оказался 748-байтовым Adobe PSD, роняющим процесс IMTranscoderAgent. Рядом лежали ещё 4 «гифки», внутри которых - PDF с...
    • Сергей Попов
    • Тема
    • detection spyware siem forcedentry cve-2021-30860 mitre att&ck mobile pegasus шпионское по predator spyware эксплойт whatsapp zero-click уязвимость zero-click эксплойт цепочка эксплуатации imessage
    • Ответы: 0
    • Раздел: Мобильная безопасность
  2. Сергей Попов

    Статья OWASP MASVS v2.0.0: ключевые обновления стандарта безопасности мобильных приложений

    На аудите Android-приложения для одного из банков клиент запросил «проверку на L2 по MASVS» - о том, как вообще устроен пентест мобильных приложений, я писал в полном руководстве по методологии и инструментам. Открываю актуальную версию стандарта - уровней L1, L2 и R в нём больше нет. OWASP...
    • Сергей Попов
    • Тема
    • mastg тестирование мобильных приложений masvs 2.0 изменения masvs контроли безопасности mitre att&ck mobile owasp masvs v2.0.0 верификация мобильных приложений мобильный пентест стандарт безопасности мобильных приложений
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
Верх Низ
Назад