Андрей Беленко — Что стоит и что не стоит делать для защиты данных iOS-приложений

Подробнее о конференции Mobius: https://jrg.su/ojGU3B — — . . . . Андрей Беленко, Nowsecure — Что стоит и что не стоит делать для защиты данных iOS-приложений Конференция по мобильной разработке Mobius 2015 Санкт-Петербург, 03.04.2015 Защита приложений, вне зависимости от того, стационарный ли это компьютер или мобильный телефон, Android или iOS, — тяжелая задача. Много что может пойти не так, много мест, в которых могут быть допущены ошибки. Цель данного доклада — помочь разработчикам сделать защиту их приложений лучше (как и облегчить жизнь своей команде, занимающейся безопасностью приложений, если таковая имеется). Мы сосредоточимся на аспекте защиты «хранимых данных» в приложениях iOS. Будут рассмотрены несколько распространенных ошибочных шаблонов, которые вы никогда не должны использовать. Мы увидим, как данные могут быть извлечены из устройства, и какие меры должны предпринять разработчики, чтобы избежать этого. Хотя большая часть разговора будет сосредоточена на iOS, некоторые идеи могут быть актуальны и для других платформ.