Seguridad en Android: Ataques y defensas

Opiniones de los lectores

Las reseñas reflejan una respuesta mixta al libro, destacando su potencial como introducción a la seguridad en Android, pero también criticando su elevado coste, su contenido poco profundo y su excesiva dependencia de las ilustraciones. Algunos usuarios apreciaron el libro por ser oportuno e informativo, mientras que otros lo encontraron falto de profundidad y compromiso.

El libro recibe elogios por ser una introducción útil a los conceptos de seguridad de Android, abarcar una amplia gama de temas y ofrecer una visión de la arquitectura y las vulnerabilidades de Android. Algunos usuarios apreciaron su accesibilidad para los recién llegados y su relevancia en el contexto del aumento del uso de los teléfonos inteligentes y las preocupaciones en materia de seguridad.

Las críticas incluyen su elevado precio en relación con el contenido, el uso excesivo de imágenes que diluyen el texto, la falta de detalles técnicos en profundidad y la ausencia de referencias. Algunos críticos opinan que es demasiado básico para los profesionales y no lo bastante sustancial para un estudio serio de la seguridad en Android.

(basado en 8 opiniones de lectores)

Título original:

Android Security: Attacks and Defenses

Contenido del libro:

Android Security: Attacks and Defenses está dirigido a cualquier persona interesada en conocer los puntos fuertes y débiles de la plataforma Android desde el punto de vista de la seguridad. Comenzando con una introducción a la arquitectura del sistema operativo Android y a la programación de aplicaciones, ayudará a los lectores a ponerse al día sobre los aspectos básicos de la plataforma Android y sus problemas de seguridad.

Explicando el modelo y la arquitectura de seguridad de Android, el libro describe los permisos de Android, incluidos los permisos Manifest, para ayudar a los lectores a analizar las aplicaciones y comprender los requisitos de permisos. También clasifica los permisos de Android basándose en las implicaciones de seguridad y cubre el Descompilador JEB.

Los autores describen cómo escribir bots Android en JAVA y cómo utilizar herramientas de inversión para descompilar cualquier aplicación Android. También cubren el sistema de archivos de Android, incluyendo la importación de directorios y archivos, para que los lectores puedan realizar análisis forenses básicos en el sistema de archivos y tarjetas SD. El libro incluye acceso a una gran cantidad de recursos en su sitio web: www.androidinsecurity.com. En él se explica cómo crackear el apk SecureApp. que se analiza en el texto y también se pone a disposición la aplicación en su sitio.

El libro cubre temas avanzados como ingeniería inversa y análisis forense, metodología de pruebas de penetración de dispositivos móviles, análisis de malware, codificación segura y directrices de refuerzo para Android. También explica cómo analizar las implicaciones para la seguridad de los dispositivos y aplicaciones móviles Android e incorporarlas a los procesos SDLC de la empresa.

El sitio web del libro incluye una sección de recursos en la que los lectores pueden acceder a descargas de aplicaciones, herramientas creadas por los usuarios y aplicaciones de muestra creadas por los autores en la sección Recursos. Los lectores pueden descargar fácilmente los archivos y utilizarlos junto con el texto, siempre que sea necesario. Visite www.androidinsecurity.com para más información.