深入iOS安全与编译器理论:MAST移动应用安全工具包解析

本文介绍Sophia D'Antoine在Etsy Code as Craft技术讲座中分享的iOS安全前沿技术,包括MAST工具包如何整合越狱检测、反调试和基于LLVM的反逆向工程功能,为高风险应用提供超越苹果原生API的保护方案。

加入Etsy的"Code as Craft"技术讲座

我们很高兴地宣布,Sophia D’Antoine将成为Etsy"Code as Craft"系列的下一位特邀演讲者,活动将于2月10日周三晚6:30-8点在纽约举行。

什么是Code as Craft?

Etsy的Code as Craft活动是一个每月两次的系列讲座,邀请嘉宾探讨技术主题或计算趋势,分享概念性想法和实践建议。所有讲座将在布鲁克林华盛顿街55号7楼的Etsy实验室举行(712室)。来聆听精彩演讲,还可以体验我们定制化的照相亭。期待在活动中见到您!

在本次演讲中,Sophia将讨论iOS安全的最新进展以及该主题与编译器理论的交叉点。她将介绍我们正在进行的项目MAST(移动应用安全工具包),这是我们去年在博客中讨论过的iOS移动应用安全工具包。自那时起,我们持续开发并添加了新功能,将其从DARPA的概念验证项目转变为成熟的移动应用保护套件。

演讲内容是什么?

iOS应用程序已成为黑客、逆向工程师和软件盗版者日益流行的目标。在本次演讲中,我们将讨论iOS攻击的现状,回顾可用的安全API,并揭示为什么这些API不足以防御已知威胁。对于高风险应用程序,需要超越苹果提供的保护措施。作为解决方案,我们将讨论移动应用安全工具包(MAST)的设计,该工具包将越狱检测、反调试和基于LLVM的反逆向工程功能结合在一起,以应对这些风险。

希望在那里见到您。如果您有兴趣参加,请点击此链接注册。MAST仍是一个测试版产品,如果您在听完演讲后有兴趣在自己的iOS应用程序中使用它,请直接联系我们。

如果您喜欢这篇文章,请分享至: Twitter | LinkedIn | GitHub | Mastodon | Hacker News

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计