Форум

Безопасность мобильного приложения Рокет для ОС Android


Народ, а где на форуме можно обсудить известные технические особенности мобильного приложения для Андроид?
Меня интересует имеющаяся информация об уровне информационной безопасности этого приложения, эцп, применяемой в нем.
В интернет банке там я хоть SSl сертификат посмотреть могу при соединении по https, если используются СКЗИ то пообщаться на эту тему с их создателями: Криптопро; Сигналком и т.д.
А доверять мобильному приложению без контроля уровня его инф. безопасности я не могу.
Создам отдельную тему в разделе интернет банков, мобильных банков по Рокету. Т.к поиском не нашел такой темы.
Изменено: krserv- 14.02.2017 13:52
 
Меня интересует имеющаяся информация об уровне информационной безопасности этого приложения, эцп, применяемой в нем.
В интернет банке там я хоть SSl сертификат посмотреть могу при соединении по https, если используются СКЗИ то пообщаться на эту тему с их создателями: Криптопро; Сигналком и т.д.
А доверять мобильному приложению без контроля уровня его инф. безопасности я не могу.
 
Цитата
Меня интересует имеющаяся информация об уровне информационной безопасности этого приложения

Плачевная. Выход как и делают все серийные принимать SMS на другой телефон, а смарт с мобильным банком держать без симки (интернет по домашнему WiFi).
 
Это у меня реализовано, но Wi-Fi это тоже интернет. Я в Android не специалист по защите, может спецы подскажут какой лучше антивирус + Firewall на него установить для защиты этого приложения.
 
Цитата
hawk77+ пишет:
Выход как и делают все серийные принимать SMS на другой телефон, а смарт с мобильным банком держать без симки (интернет по домашнему WiFi)

а насколько это всё реализуемо именно в рокете?
 
Андроид ОС - при неквалифицированном пользователе - угроза номер 1.

http://www.banki.ru/blog/kamo4/7400.php
 
Цитата
а насколько это всё реализуемо именно в рокете?


Реализуемо. Сам пользуюсь. smile:)
 
Цитата
krserv пишет:
какой лучше антивирус + Firewall на него установить для защиты этого приложения.
может dr web.
 
Все нормально на андроид, если не быть полным чайником вирусы не подцепишь, но вопрос был немного в ином, а именно в реализации шифрования
 
Kokuyama, думаю тут надо общаться с разработчиками. Их, к сожалению, тут на форуме нет. Можно еще подебажить само приложение.
Но если Вы зайдете на сайт Рокета, то увидите, что даже сайт работает через https. Не думаю, что разработчики не подумали о шифровании
 
Цитата
krserv пишет:
А доверять мобильному приложению без контроля уровня его инф. безопасности я не могу.

Ставьте эмулятор на комп, если это утешит.

Нормальный лицензионный антивирус должен быть обязательно. А так, если паранойя, то лучше подальше держать от интернет банкинга, т.к. вы им отдаете живые деньги в обмен на запись двичного кода из нулей и единичек
Цитата
krserv пишет:
Создам отдельную тему в разделе интернет банков, мобильных банков по Рокету. Т.к поиском не нашел такой темы.

Не вижу особого смысла на банковском форуме обсуждать софт. Думаю, что это лучше сделать на Хабрабр или 4пда
Изменено: mineralka- 16.02.2017 09:43 (отмодерировано, удалены ответы на скрытые цитаты)
Рисунок
 
Zombeboy, зачем антивирус? Не надо ходить по непонятным ресурсам и открывать левые ссылки. И буде счастье
 
Denius,

Можно даже и ходить. Чтоб поймать вирус надо самостоятельно установить приложение с левого сайта. При этом перед установкой видны разрешения, а по умолчанию установка не из маркета запрещена
 
Цитата
Denius пишет:
о если Вы зайдете на сайт Рокета, то увидите, что даже сайт работает через https.


только SSL сертификата от Comodo, когда любой уважающий себя банк устанавливает обычно Thawte или Verisign в крайнем случае, но не Comodo, который раздает свои сертификаты всем желающим за низкую стоимость не заботясь о соответствии статуса компании и ее уровни безопасности.
 
Цитата
Zombeboy пишет:
Ставьте эмулятор на комп, если это утешит.

сомневаюсь, что эмулятор повысит уровень безопасности, к тому же насколько безопасен сам эмулятор.
Меня бы утешила защита ОС Android каким нибудь программным обеспечением от фирмы, которая известна по защите от руткитов и т.д. А также сотрудничество с отделом по инф. безопасности банка Рокет если такой есть, чтобы они выдали свои рекомендации как можно настроить систему, чтобы контролировать неизменность кода их мобильного приложения, и как производить аудит работы их приложения в системе, как запретить все, кроме работы их приложения при открытии сеанса работы клиент-серверной сессии с приложением.
 
Цитата
Denius пишет:
зачем антивирус? Не надо ходить по непонятным ресурсам и открывать левые ссылки. И буде счастье

Ну-Ну. Как же вы далеки от IT. Прочтите хотя бы основы. Очень интересно, как вы определяете заранее не перейдя, что это "непонятный ресурс" или "левая ссылка".

Цитата
Kokuyama пишет:
Чтоб поймать вирус надо самостоятельно установить приложение с левого сайта. При этом перед установкой видны разрешения, а по умолчанию установка не из маркета запрещена

Не пишите глупости, если не знаете тему. Не вводите других в заблуждение, а то ведь поверят вам. На Маркете, кстати, вал приложений с вирусами.

Цитата
krserv пишет:
то увидите, что даже сайт работает через https.

Этот ваш https вообще ниАчем!
Рисунок
 
krserv, какой смысл это обсуждать, если повлиять на "разработчика" мы не можем?
Под ваши требования сложно найти другой нормальный банк? Это будет гораздо легче и быстрее.
 
Цитата
aladushek пишет:
krserv, какой смысл это обсуждать, если повлиять на "разработчика" мы не можем?Под ваши требования сложно найти другой нормальный банк? Это будет гораздо легче и быстрее X


Вот я и выясняю для себя стоит ли связываться с Рокет? Но как транспортную карту на мелочевку в пределах 10 тыс руб ее использовать можно, для работы с бесплатным С2С и межбанком.
 
Цитата
krserv пишет:
А также сотрудничество с отделом по инф. безопасности банка Рокет если такой есть, чтобы они выдали свои рекомендации как можно настроить систему, чтобы контролировать неизменность кода их мобильного приложения, и как производить аудит работы их приложения в системе, как запретить все, кроме работы их приложения при открытии сеанса работы клиент-серверной сессии с приложением.

а какой-то другой банк вам это выдал? кем безопасней пользоваться?
 
Цитата
Zombeboy пишет:
Не пишите глупости, если не знаете тему. Не вводите других в заблуждение, а то ведь поверят вам. На Маркете, кстати, вал приложений с вирусами.


Разьясните тогда нам дуракам, если вы в этой области эксперт, а то немного голословно, или ссылочку киньте по поводу безопасности андроида и того как на смартфоны попадают вирусы.
Я вот не устанавливаю сомнительную хрень - и никогда не ловил вирусы за многолетний опыт использования андроида.
 
Цитата
Kokuyama пишет:
Разьясните тогда нам дуракам, если вы в этой области эксперт, а то немного голословно, или ссылочку киньте по поводу безопасности андроида и того как на смартфоны попадают вирусы.

Начните с прочтения:
ESET составила рейтинг самых распространенных способов заражения смартфонов http://www.macdigger.ru/iphone-ipod/e...droid.html

Страхи мобильной безопасности https://habrahabr.ru/company/yota/blog/310120/
Рисунок
 
Цитата
aladushek пишет:
Под ваши требования сложно найти другой нормальный банк? Это будет гораздо легче и быстрее X

сложно для меня найти карту с ПНО 8% в не зависимости от суммы с бесплатным С2С и Межбанком и бесплатностью обслуживания.
 
Цитата
Zombeboy пишет:
Ну-Ну. Как же вы далеки от IT. Прочтите хотя бы основы.

Далек, очень далек smile:D В IT с 95 года, а это тааааак далекоооооо smile:ura:
 
Цитата
Denius пишет:
Но если Вы зайдете на сайт Рокета, то увидите, что даже сайт работает через https. Не думаю, что разработчики не подумали о шифровании

Цитата
Denius пишет:
Zombeboy, зачем антивирус? Не надо ходить по непонятным ресурсам и открывать левые ссылки. И буде счастье


Если ITшник с 95 года (надеюсь 1995 не год рождения), то очень странно слышать от такого специалиста советы:
1. что антивирус не нужен.
2. что https - это гарантия надежности сайта - это лишь сертификат подтверждения:
SSL-сертификат содержит следующую информацию:
доменное имя, на которое оформлен SSL-сертификат;
юридическое лицо, которое владеет сертификатом;
физическое местонахождение владельца сертификата (город, страна);
срок действия сертификата;
реквизиты компании-поставщика SSL-сертификатa.
SSL-cертификат подтверждает, что домен принадлежит реальной компании и что его владелец вправе пользоваться секретным ключом на законных основаниях.

ЛЮБОЙ может его купить совсем недорого.

Цитата
Denius пишет:
Далек, очень далекРисунок
В IT с 95 года, а это тааааак далекоооооо

Ничего личного, но если бы вы работали у меня, то попросил бы пройти аттестацию заново или милости прошу на улицу smile:D
Рисунок
 
lexincorp, В качестве замены смартфона можно использовать эмуляторы Андроид на ПК.
 

Все продукты Банки.ру

Показать ещеСкрыть