Android Security Internals

Opiniones de los lectores

El libro «Android Security Internals» goza de gran prestigio por su exhaustiva cobertura de la seguridad en Android, lo que lo convierte en un valioso recurso tanto para desarrolladores como para profesionales de la seguridad. Sin embargo, muchos críticos señalan que el libro se está quedando obsoleto, ya que cubre principalmente la versión 4.4 de Android, lo que hace temer por su relevancia a largo plazo.

Exploración completa y detallada de los conceptos de seguridad de Android.

Adecuado para diferentes niveles de habilidad, ofreciendo información valiosa incluso para profesionales experimentados.

(basado en 25 opiniones de lectores)

Contenido del libro:

"Sinceramente, no creía que fuera a aprender mucho del libro porque llevo muchos años trabajando en la seguridad de Android. Esta creencia no podía estar más equivocada. Android Security Internals se ha ganado un lugar permanente en la estantería de mi despacho"--Jon "jcase" Sawyer, del prólogo.

En la actualidad hay más de mil millones de dispositivos Android en uso, cada uno de ellos un objetivo potencial. Por desgracia, muchas de las funciones de seguridad fundamentales de Android han sido poco más que una caja negra para todos, excepto para los profesionales de seguridad más elitistas... hasta ahora.

En Android Security Internals, el experto en seguridad de Android Nikolay Elenkov nos lleva bajo el capó del sistema de seguridad de Android. Elenkov describe la arquitectura de seguridad de Android desde la base, profundizando en la implementación de los principales componentes y subsistemas relacionados con la seguridad, como Binder IPC, permisos, proveedores criptográficos y administración de dispositivos.

Aprenderás:

⬤ Cómo se declaran, utilizan e imponen los permisos de Android.

⬤ Cómo Android gestiona los paquetes de aplicaciones y emplea la firma de código para verificar su autenticidad.

⬤ Cómo implementa Android los marcos Java Cryptography Architecture (JCA) y Java Secure Socket Extension (JSSE).

⬤ Sobre el sistema de almacenamiento de credenciales y las API de Android, que permiten a las aplicaciones almacenar claves criptográficas de forma segura.

⬤ Sobre el marco de gestión de cuentas en línea y cómo las cuentas de Google se integran con Android.

⬤ Acerca de la implementación del arranque verificado, el cifrado de disco, la pantalla de bloqueo y otras funciones de seguridad del dispositivo.

⬤ Cómo se utilizan el cargador de arranque y el sistema operativo de recuperación de Android para realizar actualizaciones completas del sistema, y cómo obtener acceso root.

Con su nivel de profundidad y detalle sin precedentes, Android Security Internals es una obra imprescindible para cualquier desarrollador de Android preocupado por la seguridad.