Deficiências de segurança do ecossistema publicitário Android

A segurança dos dispositivos móveis está a tornar-se cada vez mais importante à medida que o número de dispositivos utilizados continua a crescer e ultrapassou os mil milhões de dispositivos activos a nível mundial. Neste livro vamos investigar a segurança das aplicações Android suportadas por anúncios as vulnerabilidades de segurança que foram identificadas na forma como esses anúncios são entregues ao dispositivo e as melhorias que podem ser feitas para proteger a privacidade do utilizador final. Para compreender melhor as ameaças aos dispositivos móveis será efectuada uma análise das ameaças investigando os diferentes vectores de ataque a que os dispositivos são susceptíveis. Os ataques específicos que são detalhados neste trabalho são os ataques addJavascriptInterface contra um WebView utilizado para apresentar um anúncio e a fuga de informações do pedido de URL do anúncio. Estes vectores de ataque são discutidos em pormenor com estudos de aplicabilidade e viabilidade realizados. Os resultados destes ataques serão analisados com uma discussão sobre a metodologia utilizada para os obter. Também serão discutidas técnicas de atenuação para proteger os utilizadores finais de tais ataques.