Wiki - Факультет компьютерных наук - Вклад [ru]

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-29T16:59:09Z

Anastasia skovoroda:

Презентация: https://drive.google.com/open?id=1WhBy4EDqlJI9xWY58CNWaaczknqWQkPp

Скринкаст установки необходимого ПО: https://drive.google.com/drive/folders/11yG5M-hbmUHOg1Pk3C55wlDVamQZveJB

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

4. Установить JDK: https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html

5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

6. Скачать JD-GUI: http://jd.benow.ca/.

7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

8. Установить SQlite browser: http://sqlitebrowser.org/.

9. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

10. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

11. Скачать уязвимое приложения для тестов: https://drive.google.com/open?id=17qn9F3dTkYS0_pmfSRlPtC6Y0lhj1S5j

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-28T13:27:33Z

Anastasia skovoroda:

Презентация: https://drive.google.com/open?id=1WhBy4EDqlJI9xWY58CNWaaczknqWQkPp

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

4. Установить JDK: https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html

5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

6. Скачать JD-GUI: http://jd.benow.ca/.

7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

8. Установить SQlite browser: http://sqlitebrowser.org/.

9. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

10. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

11. Скачать уязвимое приложения для тестов: https://drive.google.com/open?id=17qn9F3dTkYS0_pmfSRlPtC6Y0lhj1S5j

Безопасность компьютерных систем 2019/Задание 1

2019-09-24T10:20:15Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/open?id=1zbLI_HDePlumNY-GBprHDvSLYfaaPQvk]

Распределение вариантов: [https://drive.google.com/open?id=1UyRHa86opnz9KmgjPeMEM7Sthw3HELDe]

== Оценивание ==
Выполненное задание оценивается в 2 балла.

== Сроки ==
Задание принимается до 15 октября.

== Примечание ==
Для запуска приложения из 2-го варианта в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2019/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2019/Задание 1

2019-09-24T10:05:51Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/open?id=1zbLI_HDePlumNY-GBprHDvSLYfaaPQvk]

Распределение вариантов: [https://drive.google.com/open?id=1UyRHa86opnz9KmgjPeMEM7Sthw3HELDe]

== Сроки ==
Задание принимается до 15 октября.

== Примечание ==
Для запуска приложения из 2-го варианта в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2019/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2019/Задание 1

2019-09-24T10:03:58Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/open?id=1zbLI_HDePlumNY-GBprHDvSLYfaaPQvk]

Распределение вариантов: [https://drive.google.com/open?id=1UyRHa86opnz9KmgjPeMEM7Sthw3HELDe]

== Сроки ==
Задание принимается до 15 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2019/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2019/Задание 1

2019-09-24T10:03:42Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/open?id=1zbLI_HDePlumNY-GBprHDvSLYfaaPQvk]
Распределение вариантов: [https://drive.google.com/open?id=1UyRHa86opnz9KmgjPeMEM7Sthw3HELDe]

== Сроки ==
Задание принимается до 15 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2019/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2019/Задание 1

2019-09-20T15:11:16Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/open?id=1zbLI_HDePlumNY-GBprHDvSLYfaaPQvk]

== Сроки ==
Задание принимается до 13 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2019/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2019/Задание 1

2019-09-20T15:05:28Z

Anastasia skovoroda: Страница с заданием

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/file/d/1U_ZpvxK57vxyvzh7DP55GSmFinzpBvHy/view?usp=sharing]

== Сроки ==
Задание принимается до 11 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2019/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-19T20:50:14Z

Anastasia skovoroda:

Презентация: https://drive.google.com/open?id=1WhBy4EDqlJI9xWY58CNWaaczknqWQkPp

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Burp Suite Free Edition: https://portswigger.net/burp/communitydownload.

4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

5. Установить JDK: https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html

6. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

7. Скачать JD-GUI: http://jd.benow.ca/.

8. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

9. Установить SQlite browser: http://sqlitebrowser.org/.

10. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

11. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

12. Скачать уязвимое приложения для тестов: https://drive.google.com/open?id=17qn9F3dTkYS0_pmfSRlPtC6Y0lhj1S5j

13. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-16T13:58:08Z

Anastasia skovoroda:

Презентация: https://drive.google.com/open?id=1WhBy4EDqlJI9xWY58CNWaaczknqWQkPp

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Burp Suite Free Edition: https://portswigger.net/burp/communitydownload.

4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

6. Скачать JD-GUI: http://jd.benow.ca/.

7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

8. Установить SQlite browser: http://sqlitebrowser.org/.

9. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

10. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

11. Скачать уязвимое приложения для тестов: https://drive.google.com/open?id=17qn9F3dTkYS0_pmfSRlPtC6Y0lhj1S5j

12. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-16T10:11:43Z

Anastasia skovoroda:

Презентация: https://drive.google.com/open?id=1WhBy4EDqlJI9xWY58CNWaaczknqWQkPp

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Burp Suite Free Edition: https://portswigger.net/burp/communitydownload.

4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

6. Скачать JD-GUI: http://jd.benow.ca/.

7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

8. Установить SQlite browser: http://sqlitebrowser.org/.

9. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

10. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

11. Скачать уязвимое приложения для тестов: https://github.com/tjunxiang92/Android-Vulnerabilities/blob/master/diva-beta.apk

12. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-16T10:08:16Z

Anastasia skovoroda:

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Burp Suite Free Edition: https://portswigger.net/burp/communitydownload.

4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

6. Скачать JD-GUI: http://jd.benow.ca/.

7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

8. Установить SQlite browser: http://sqlitebrowser.org/.

9. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

10. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

11. Скачать уязвимое приложения для тестов: https://github.com/tjunxiang92/Android-Vulnerabilities/blob/master/diva-beta.apk

12. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-16T10:07:42Z

Anastasia skovoroda:

Презентация: https://drive.google.com/open?id=0B5GidR0bCDEuWV92UlFUcXpya1E

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Burp Suite Free Edition: https://portswigger.net/burp/communitydownload.

4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

6. Скачать JD-GUI: http://jd.benow.ca/.

7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

8. Установить SQlite browser: http://sqlitebrowser.org/.

9. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

10. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

11. Скачать уязвимое приложения для тестов: https://github.com/tjunxiang92/Android-Vulnerabilities/blob/master/diva-beta.apk

12. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing

Безопасность компьютерных систем 2019/Уязвимости мобильных приложений

2019-09-14T14:26:06Z

Anastasia skovoroda: Новая страница: «ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под…»

ПО, которое необходимо ('''обязательно!''') скачать/установить к семинару (всё работает под Windows/Linux/Mac Os):

По вопросам установки ПО можно писать в tg: @nastya_jane или @rakatakatakata

1. Эмулятор android:
Установить genymotion personal edition (выбрать вариант с VirtualBox, если он не был ранее установлен): https://www.genymotion.com/fun-zone/ (будет необходимо создать учётную запись)
Запустить genymotion. Выбрать тип использования “For personal use”
Нажать + (Add new virtual device)
Зарегистрироваться с использованием созданной ранее учётной записи
Выбрать параметры виртуального девайса:
Android version – 6.0.0
Device model – Custom Phone
Нажать “Next” и скачать образ выбранного виртуального девайса
Запустить образ виртуального девайса

2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки перезапустить виртуальный девайс.

3. Установить Burp Suite Free Edition: https://portswigger.net/burp/communitydownload.

4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip.

6. Скачать JD-GUI: http://jd.benow.ca/.

7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/.

8. Установить SQlite browser: http://sqlitebrowser.org/.

9. Обязательно проверить, что всё ПО, скачанное на предыдущих пунктах, запускается без ошибок (консольные утилиты пока можно запустить без параметров).
В случае проблем – попробовать снова, поискать решения в google, если ничего не помогает – написать в tg (контакты выше).

10. Проверить, что запускается утилита adb (автоматически скачивается вместе с Genymotion). В Windows, например, она будет расположена примерно по такому пути: "C:\Program Files\Genymobile\Genymotion\tools\adb.exe", в MacOS – /Applications/Genymotion.app/Contents/MacOS/tools/adb. Для удобства лучше прописать путь в переменную окружения PATH.

11. Скачать уязвимое приложения для тестов: http://payatu.com/wp-content/uploads/2016/01/diva-beta.tar.gz

12. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing

Безопасность компьютерных систем 2018/Задание 1

2018-09-20T12:27:47Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/file/d/1U_ZpvxK57vxyvzh7DP55GSmFinzpBvHy/view?usp=sharing]

Распределение вариантов задания: [https://drive.google.com/file/d/1trbB59Ny1hu1Twr-C_nqR9KNqDwv5Ugn/view?usp=sharing]
== Оценивание ==
Выполненное задание дает 2 балла.

== Сроки ==
Задание принимается до 11 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2018/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2018

2018-09-19T13:33:41Z

Anastasia skovoroda: /* Практические задания */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (11.09) [Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (18.09) [Безопасность приложений. Мобильные приложения и их уязвимости.]
# (25.09) [Безопасность приложений. Уязвимости веб-приложений ч. 1.]
# (02.10) [Безопасность приложений. Уязвимости веб-приложений ч. 2.]
# (09.10) [Безопасность приложений. Secure Development Life Cycle ч. 1]
# (16.10) [Безопасность приложений. Secure Development Life Cycle ч. 2]

(2-й модуль)
# (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]
# (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (13.11) [Механизмы безопасности приложений в операционных системах.]
# (20.11) [Криптография. Введение и история]
# (27.11) [Криптография. Симметричные шифры и атаки на них.]
# (04.12) [Криптография, Асимметричные шифры и атаки на них.]
# (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]
# (18.12) [Криптография. Пост-квантовая криптография. Заключение.]

Семинары:
# (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]
# (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]
# (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]
# (09.10) [[Безопасность_компьютерных_систем_2018/XXE|Веб-уязвимости. XXE, прочее интересное.]]
# (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]
# (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (20.11)
# (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]
# (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]
# (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018/Задание 1

2018-09-19T13:30:34Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/file/d/1U_ZpvxK57vxyvzh7DP55GSmFinzpBvHy/view?usp=sharing]

Распределение вариантов задания: [https://drive.google.com/file/d/1trbB59Ny1hu1Twr-C_nqR9KNqDwv5Ugn/view?usp=sharing]
== Оценивание ==
Выполненное задание дает 2 балла.

== Сроки ==
Задание принимается до 10 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2018/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2018/Задание 1

2018-09-19T10:41:00Z

Anastasia skovoroda:

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/file/d/1U_ZpvxK57vxyvzh7DP55GSmFinzpBvHy/view?usp=sharing]

Распределение вариантов задания: ???
== Оценивание ==
Выполненное задание дает 2 балла.

== Сроки ==
Задание принимается до 10 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2018/Уязвимости_мобильных_приложений|инструкцией]]

Безопасность компьютерных систем 2018/Задание 1

2018-09-19T10:33:15Z

Anastasia skovoroda: Новая страница: «== Описание задания == Для заданного приложения, выдающего сообщения о запуске на устройс…»

== Описание задания ==

Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.
В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.

== Формат решения ==
Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).
Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su

== Варианты задания ==
Архив с 3 вариантами задания: [https://drive.google.com/file/d/1U_ZpvxK57vxyvzh7DP55GSmFinzpBvHy/view?usp=sharing]

Распределение вариантов задания: ???
== Оценивание ==
Выполненное задание дает 2 балла.

== Сроки ==
Задание принимается до 10 октября.

== Примечание ==
Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.
Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):
# Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0
# Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах
# Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)

Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2017/Уязвимости_мобильных_приложений_ч._1|инструкцией]]