Applicazioni Mobile: [in]sicurezza e Supply Chain - Denise Nanni & Gabriele D'angelo - HackInBo® W24

L’obiettivo di questo talk è quello di aumentare la consapevolezza sui problemi relativi alla software supply chain nelle applicazioni mobile, con particolare riferimento al mondo Android. Le applicazioni mobile sono tipicamente basate su un gran numero di librerie, che sono integralmente parte dell’applicazione, e che, come tutto il software, a volte presentano vulnerabilità note. Per capire se un’applicazione è vulnerabile è quindi necessario individuare quali librerie sono usate e determinare la versione specifica delle librerie incluse. Queste operazioni sono necessarie per determinare il profilo di rischio dei nostri sistemi ma si rivelano ben più complesse di quanto si potrebbe immaginare. Abbiamo sviluppato una metodologia, ancora in fase di sviluppo iniziale, ma già utile per avere un quadro della situazione, per automatizzare l’attività di analisi delle applicazioni individuando eventuali vulnerabilità presenti a causa dell’uso di librerie obsolete. I risultati, ottenuti su un insieme limitato ma significativo di applicazioni analizzate, ci hanno permesso di giungere alla conclusione che molte applicazioni che usiamo quotidianamente sono basate su librerie non aggiornate e spesso vulnerabili.
WATCH all the photos of the latest HackInBo® editions!!!
BUSINESS: www.facebook.c...
CLASSIC: www.facebook.c...
FORENSIC GAMES: www.facebook.c...
FOLLOW THE MONEY IN THE BLOCKCHAIN: www.facebook.c...
👉 If you are looking for a new event to sponsor, a bit unconventional and organised with a deep passion, maybe it's time to write us an email...
We will be happy to answer all your questions!
MAIL 📧: [e-mail]
P.S. take a look at the sponsors who have helped us realise such a fantastic event over the years: www.hackinbo.i...
HackInBo® Classic Edition: www.hackinbo.it
HackInBo® Business Edition: www.hackinbo.business
HackInBo® Training: www.hackinbo.training
Facebook: / hackinbo
Twitter: / hackinbo
Linkedin: / hackinbo-group
HackInBo® Group Srl -All rights reserved 2013-2025