MobiSec: Apoio à Teste de Aplicações Móveis
Resumo
Este artigo apresenta a ferramenta MobiSec que tem como objetivo realizar testes de software nos aplicativos do sistema operacional Android. Tendo em vista que avaliar o nível de segurança de aplicações Android não é uma atividade fácil devido a quantidade de dados sendo transferidos em tempo real e de softwares maliciosos. Dessa maneira, é necessário agilizar o processo de avaliação destas vulnerabilidades realizando a automatização dos testes que apesar de ser um processo demorado, é uma alternativa interessante e tecnicamente viável para as softwares house. Esta automação pode aumentar os processos devido a elaboração de planos de teste, porém diminui o tempo para sua execução, proporcionando benefícios futuros para a gestão.
Referências
Apktool. (2017). Disponível em:
Bertoglio, Daniel Dalalana, Zorzo, Avelino Francisco. (2015). Um Mapeamento Sistemático sobre Testes de Penetração, Relatório Técnico: no 084, ano 2015. Disponível em:.
Drozer. (2015). Disponível em:
Gargenta, M. (2011). Learning Android. Sebastopol: O’Reilly Media, 2011. K. Cavalvanti, E. Viana and F. A. A. Lins. (2017). An Integrated Solution for Improving Mobile Device Security Based on the Android Platform. Disponível em:.
Malek, S., Esfahani, N., Kacem, T., Mahmood, R., Mirzaei, N., and Stavrou, A.. (2012). A Framework for Automated Security Testing of Android Applications on the Cloud. DOI 10.1109/SERE-C.2012.39. 2012 IEEE Sixth International Conference on Software Security and Reliability Companion.
Menezes, Pablo Marques, Cardoso, Lanay Marques, Rocha, Fabio Gomes. (2015) Segurança em redes de computadores uma visão sobre o processo de Pentest. https://periodicos.set.edu.br/index.php/exatas/article/view/2258.
MobSF. (2016). Disponível em:.
Souza, Karla Pires de and Angelita Moutin Segoria Gasparotto. (2013). A importância da atividade de teste no desenvolvimento de software. XXXIII Encontro Nacional de Engenharia de Producao. Disponível em:.
Statista. (2018). Global market share held by the leading smartphone operating systems in sales to end users from 1st quarter 2009 to 2nd quarter 2017. Disponível em:
Bertoglio, Daniel Dalalana, Zorzo, Avelino Francisco. (2015). Um Mapeamento Sistemático sobre Testes de Penetração, Relatório Técnico: no 084, ano 2015. Disponível em:
Drozer. (2015). Disponível em:
Gargenta, M. (2011). Learning Android. Sebastopol: O’Reilly Media, 2011. K. Cavalvanti, E. Viana and F. A. A. Lins. (2017). An Integrated Solution for Improving Mobile Device Security Based on the Android Platform. Disponível em:
Malek, S., Esfahani, N., Kacem, T., Mahmood, R., Mirzaei, N., and Stavrou, A.. (2012). A Framework for Automated Security Testing of Android Applications on the Cloud. DOI 10.1109/SERE-C.2012.39. 2012 IEEE Sixth International Conference on Software Security and Reliability Companion.
Menezes, Pablo Marques, Cardoso, Lanay Marques, Rocha, Fabio Gomes. (2015) Segurança em redes de computadores uma visão sobre o processo de Pentest. https://periodicos.set.edu.br/index.php/exatas/article/view/2258.
MobSF. (2016). Disponível em:
Souza, Karla Pires de and Angelita Moutin Segoria Gasparotto. (2013). A importância da atividade de teste no desenvolvimento de software. XXXIII Encontro Nacional de Engenharia de Producao. Disponível em:
Statista. (2018). Global market share held by the leading smartphone operating systems in sales to end users from 1st quarter 2009 to 2nd quarter 2017. Disponível em:
Publicado
22/08/2018
Como Citar
MENDONÇA, Mariano; SOUZA, Layse; NASCIMENTO, Isadora; ROCHA, Fabio.
MobiSec: Apoio à Teste de Aplicações Móveis. In: ESCOLA REGIONAL DE COMPUTAÇÃO BAHIA, ALAGOAS E SERGIPE (ERBASE), 18. , 2018, Aracaju.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2018
.
p. 288-297.
