บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Based on data rather than
assumptions
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
https://techinfographics.com/2016-mobile-app-development-trends/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://www.smartinsights.com/mobile-marketing/mobile-marketing-analytics/mobile-marketing-statistics/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://www.smartinsights.com/mobile-marketing/mobile-marketing-analytics/mobile-marketing-statistics/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
75% of mobile applications would not be able to pass out even the critical security tests--Gartner’s prediction
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Most apps have been hacked !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
97% of the top 100 paid apps on the Google Android platform had been hacked—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
87% of the top 100 paid apps for Apple iOS had been hacked
—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
80% of popular free apps on Android had been hacked
—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
75% of popular free apps on Apple iOS had been hacked
—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Most apps have been hacked !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://www.technoinfonet.com/blog/7-mobile-app-development-trends-to-watch-in-2016/
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Security will still be a huge challenge in mobile applications
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Security problems ?
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Security problems ?
Unintended leakage of dataBroken cryptographyInsecure data storage
etc…
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
We need developer !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
But …
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Developer
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
And …
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Most developers are not trained to develop secure applications !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Most developers are new to creating mobile applications !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Reload
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Application Security
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile technologies have their own distinct risks
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Features of Mobile ?
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Features of Mobile ?Carry in pocketDrop in toiletSell on e-commerceLeave on taxiAlways onlineetc …
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Many mobile solutions are not secure as you think
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Attackers will be able to access
Target user/deviceYour application binary
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile applications are different than web applications
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Revolution
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Why Mobile Security ?
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Why Mobile Security ?
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Why Mobile Security ?
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Why Mobile Security ?
network !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://blog.scottlogic.com/2014/07/07/School-of-Testing.html
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://blog.scottlogic.com/2014/07/07/School-of-Testing.html
Security Expert
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Stop Protecting Your Apps; It's Time for Apps to Protect Themselves--Joseph Feiman
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
1. Secure the code
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
2. Secure the device
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
3. Secure the data
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
4. Secure the transaction
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
5. Secure the network
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Not enough !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
provide checklist & resources
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Top Ten 2016
M1 Improper Platform Usage
M2 Insecure Data Storage
M3 Insecure Communication
M4 Insecure Authentication
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Top Ten 2016
M1 Improper Platform Usage
M2 Insecure Data Storage
M3 Insecure Communication
M4 Insecure Authentication
M5 Insufficient
Cryptography
M6 Insecure Authorization
M7 Client Code Quality
M8 Code Tempering
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Top Ten 2016
M1 Improper Platform Usage
M2 Insecure Data Storage
M3 Insecure Communication
M4 Insecure Authentication
M5 Insufficient
Cryptography
M6 Insecure Authorization
M7 Client Code Quality
M8 Code Tempering
M9 Reverse Engineering
M10 Extraneous
Functionality
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
State of Software Security in 2015
https://www.veracode.com/blog/2015/07/what-state-software-security-2015
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Top 3
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Application Security
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Common mobile threats
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Security Threats
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Assessment
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Assessment activities
Type Activities
Static AnalysisScan source codeReview source code Reverse engineering from binary
Dynamic AnalysisDebug execution Traffic capture via proxy Analysis remote services
Forensic AnalysisFile permission analysis File content analysis
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Mobile Security Review
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Demo with Android AppReverse engineering
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
APK file is ZIP fileA lot of information !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://www.javadecompilers.com/apk
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Analyse APK in Android Studio
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Analyse APK in Android Studio
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Analyze Source Code
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Analyze Source Code
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Analyze Source Code
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Analyze Source Code
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Analyze Source Code
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://www.javadecompilers.com/apk
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
http://www.javadecompilers.com/apk
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Bad news for developer !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Bad guys care,So you should … please
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Attack tree
https://www.owasp.org/images/0/04/Security_Testing_Guidelines_for_mobile_Apps_-_Florian_Stahl%2BJohannes_Stroeher.pdf
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Most apps have been hacked !!
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
บริษัท สยามํานาญกิจ จํากัด และเพ่ือนพ้องน้องพ่ี
Top Related