iOS应用程序安全简要总结

最新推荐文章于 2024-09-20 09:13:57 发布

Hi_Aaron

最新推荐文章于 2024-09-20 09:13:57 发布

阅读量1k

点赞数

分类专栏： iOS 文章标签： ios ios应用安全

iOS 专栏收录该内容

153 篇文章 1 订阅

订阅专栏

文章转自 @吴发伟的博客，非常感谢作者，原文地址：http://wufawei.com/2013/11/ios-application-security-summary/

作者：吴发伟
版权声明：自由转载-非商用-保持署名

前面介绍了iOS应用安全系列文章，文章列表如下:

相信读者把这一系列文章都看一遍，会对iOS应用的安全有个较为深入的了解。

在通过SSL Pining提供iOS SSL通信的安全，介绍了使用SSL通信需要注意的问题。

Keychain is not safe 介绍了即使使用keychain保存数据，也不应该保存明文密码。

iOS Application Security简要介绍了下iOS应用安全，简要讨论了关键数据的保存，关键数据是需要加密的。Encrytion is a must for sensitive data。也简要讨论了通信的安全，http请求应该要做到能够防篡改、防重放攻击（replay attack）等等，如果安全要求更高，还要用https，在客户端用https，也要注意对源的校验。使用http的时候，不要把用户名和密码直接通过网络请求发送到server，一定要有安全方面的考虑，即使使用HTTPS，也最好不要用明文传递密码，还要考虑中间人攻击（Man in the middle）的情况。不过，正如在iMessage Privacy看到的那样，安全之路，任重道远。

iOS越狱程序开发（1）－工具篇
 iOS越狱程序开发（2）－构建和部署
 iOS越狱程序开发（3）－ Your First Tweak
iOS越狱程序开发（4）－总结

这4篇文章，简要介绍了如何进行iOS越狱程序开发，可以在越狱设备上做很多有趣的事情，能做的事情，有时候仅仅受限于你的想象力。写这4篇文章的时候，我用这几篇文章介绍的相关技术实现些demo，能够在越狱设备上在运行时截取某些知名应用的敏感信息，并能把数据发送到server，你从这4篇文章就能学到相关的技巧。

把这些写出来的目的是知己知彼。开发者要了解攻击者能做什么，只有我们了解攻击者能做什么，怎么做到的，才能更好的确保我们应用的数据安全，我们的通信安全和用户敏感数据的防护，有时候，安全也可能成为你的竞争力。

谨以这些文章抛砖引玉，仓促而就，文中谬误之处，请大家多多指点并留言，一定修正。谢谢。

------------------------------------------------------------补充部分------------------------------------------------------------