Deficiências de segurança do ecossistema publicitário Android

A seguran a dos dispositivos m veis est a tornar-se cada vez mais importante medida que o n mero de dispositivos utilizados continua a crescer e ultrapassou os mil milh es de dispositivos activos a n vel mundial. Neste livro, vamos investigar a seguran a das aplica es Android suportadas por an ncios, as vulnerabilidades de seguran a que foram identificadas na forma como esses an ncios s o entregues ao dispositivo e as melhorias que podem ser feitas para proteger a privacidade do utilizador final. Para compreender melhor as amea as aos dispositivos m veis, ser efectuada uma an lise das amea as, investigando os diferentes vectores de ataque a que os dispositivos s o suscept veis. Os ataques espec ficos que s o detalhados neste trabalho s o os ataques addJavascriptInterface contra um WebView utilizado para apresentar um an ncio e a fuga de informa es do pedido de URL do an ncio. Estes vectores de ataque s o discutidos em pormenor com estudos de aplicabilidade e viabilidade realizados. Os resultados destes ataques ser o analisados com uma discuss o sobre a metodologia utilizada para os obter. Tamb m ser o discutidas t cnicas de atenua o para proteger os utilizadores finais de tais ataques.