WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

Компания WEB ANTIFRAUD сообщила о выходе Mobile SDK, библиотеки для интеграции в мобильные приложения клиентов на Android и iOS. SDK поможет более полноценно оценивать уровень риска устройства, пользователя и конкретной сессии.

После встраивания в приложение библиотека начинает собирать данные о девайсе и взаимодействии пользователя с ним. Такой подход позволяет получить больше данных, чем при интеграции антифрод-системы с сайтом компании, который пользователь открывает в браузере.

«Это позволяет защитить приложение и избежать запуска на эмуляторах, на устройствах с полученным root/jailbreak, выявить несанкционированные модификации приложения, определить наличие удалённого доступа к устройству или активности трояна на девайсе», — пишут разработчики.

Кросс-канальная корреляции активности пользователя (между браузером и мобильным приложением) поможет точнее выявлять случаи кражи аккаунта. Web Antifraud Mobile SDK поддерживает платформы Android версии 5.0 (API level 21) и выше. Для iOS поддержка начинается с версии 11.0.

«Основное отличие нашего продукта от других в том, что Web Antifraud нацелен на новые и будущие версии мобильных операционных систем. В то время как мобильные SDK многих других производителей используют методы, которые были актуальны на устаревших версиях Android и iOS, доля которых постоянно сокращается», — объясняет команда WEB ANTIFRAUD.

Mobile SDK также отличается возможностью проведения проверок на стороне сервера, без показа их логики в коде SDK. Здесь разработчики предусмотрели решение сразу двух потенциальных проблем: вероятность, что мошенникам будет проще понять логику проверок и адаптировать свою атаку под них; возможность манипуляции результатами проверок с помощью подмены запросов. Кроме того, решение WEB ANTIFRAUD собирает более широкий набор данных, чем многие другие продукты.

Мобильный модуль Web Antifraud Mobile SDK можно использовать как отдельно (если у вас только приложение), так и вместе с сайтом (если у вас есть приложение и сайт с личным кабинетом для пользователей).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Лондон требует от Apple создать бэкдор для доступа к данным iCloud

Как сообщает ряд СМИ, британские власти направили Apple требование обеспечить бэкдор для доступа ко всему контенту, загружаемому пользователями iCloud по всему миру.

По данным The Washington Post, требование передали компании в прошлом месяце.

Согласно источникам издания, представители британских спецслужб запросили у Apple возможность извлекать данные из облачного хранилища всех пользователей без исключения.

В отличие от традиционных запросов на доступ к конкретным аккаунтам, речь идет о беспрецедентном требовании предоставить полный доступ к зашифрованной информации.

Учитывая политику Apple в отношении конфиденциальности данных, купертиновцы едва ли согласятся с позицией Лондона. Это может привести к судебному разбирательству, аналогичному конфликту между Apple и ФБР в 2016 году.

Тогда власти США требовали создать бэкдор в iOS, чтобы получить доступ к iPhone, принадлежащему подозреваемому в стрельбе в Сан-Бернардино.

В издании 9to5Mac отметили, что требование британского правительства является не только спорным с точки зрения конфиденциальности, но и не особенно выполнимым с технической стороны.

Во-первых, значительная часть данных в iCloud защищена сквозным шифрованием (E2EE), а значит, Apple не хранит ключи и не может расшифровать эту информацию.

Во-вторых, даже для данных, которые Apple теоретически может предоставить, уже существуют юридические механизмы доступа. Власти могут обратиться в суд за ордером, а эта инстанция будет пытаться соблюсти баланс между интересами следствия и правами на конфиденциальность. Apple идёт на подобные контакты в пределах разумного.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru