Workshop: Mobile Security

Apps für mobiles Zahlen werden heutzutage schon verwendet um physische Kredit­karten und Bankau­to­maten vollständig zu ersetzen. Aufgrund der sensi­tiven Natur müssen diese Software­lö­sungen strikte Sicher­heits­an­for­de­rungen erfüllen und werden deswegen durch Prüflabore getestet und verifiziert.

SRC ist ein anerkanntes und inter­na­tional anerkanntes Prüflabor für mobile Zahlsysteme. Unsere Aufgabe ist es sicher zu stellen, dass die Sicher­heits­an­for­de­rungen auf bestmög­liche Weise umgesetzt sind.

In diesem Workshop werden wir kritische Sicher­heits­an­for­de­rungen vorstellen die Apps für mobiles Zahlen vor Manipu­lation und Reverse Engineering schützen. Wir zeigen Ihnen praktische Beispiele von Reverse Engineering Tools, Techniken und Gegen­maß­nahmen auf dem Sicht­winkel eines Pentesters, Cyber-Krimi­nellen und Entwicklers. Durch Hands-on Demos verdeut­lichen wir die Wichtigkeit von starken Gegen­maß­nahmen und zeigen wie schwache Gegen­maß­nahmen leicht mit Hilfe von kosten­losen und Open Source Tools umgangen werden können.

Agenda

• Intro: Mobile Security
• Reverse Engineering (RE):  RE einer Mobile App – Vorgehen eines Angreifers 
  • RE und Analyse Umgebung
  • Statische Analyse
  • Dynamische Analyse
• Anti-RE: RE Gegen­maß­nahmen – Vorgehen eines Entwicklers 
  • Obfusation
  • Verwendung von Native Code
  • Anti-Emulation
  • Anti-Root/Anti-Jailbreak
  • Anti-Hooking
  • Anti-Debugging
  • Anti-Tampering
• Anti-Anti-RE: RE Gegen­maß­nahmen – Vorgehen eines Angreifers 

SRC besitzt dank langjäh­riger Erfah­rungen umfang­reiche Expertise im Bereich von Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­temen. SRC entwi­ckelt Konzepte, Sicher­heits­an­for­de­rungen, technische Schnitt­stel­len­spe­zi­fi­ka­tionen und erstellt Risiko­ana­lysen für Kunden aus allen Branchen.

Wir freuen uns auf Sie!