WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

Компания WEB ANTIFRAUD сообщила о выходе Mobile SDK, библиотеки для интеграции в мобильные приложения клиентов на Android и iOS. SDK поможет более полноценно оценивать уровень риска устройства, пользователя и конкретной сессии.

После встраивания в приложение библиотека начинает собирать данные о девайсе и взаимодействии пользователя с ним. Такой подход позволяет получить больше данных, чем при интеграции антифрод-системы с сайтом компании, который пользователь открывает в браузере.

«Это позволяет защитить приложение и избежать запуска на эмуляторах, на устройствах с полученным root/jailbreak, выявить несанкционированные модификации приложения, определить наличие удалённого доступа к устройству или активности трояна на девайсе», — пишут разработчики.

Кросс-канальная корреляции активности пользователя (между браузером и мобильным приложением) поможет точнее выявлять случаи кражи аккаунта. Web Antifraud Mobile SDK поддерживает платформы Android версии 5.0 (API level 21) и выше. Для iOS поддержка начинается с версии 11.0.

«Основное отличие нашего продукта от других в том, что Web Antifraud нацелен на новые и будущие версии мобильных операционных систем. В то время как мобильные SDK многих других производителей используют методы, которые были актуальны на устаревших версиях Android и iOS, доля которых постоянно сокращается», — объясняет команда WEB ANTIFRAUD.

Mobile SDK также отличается возможностью проведения проверок на стороне сервера, без показа их логики в коде SDK. Здесь разработчики предусмотрели решение сразу двух потенциальных проблем: вероятность, что мошенникам будет проще понять логику проверок и адаптировать свою атаку под них; возможность манипуляции результатами проверок с помощью подмены запросов. Кроме того, решение WEB ANTIFRAUD собирает более широкий набор данных, чем многие другие продукты.

Мобильный модуль Web Antifraud Mobile SDK можно использовать как отдельно (если у вас только приложение), так и вместе с сайтом (если у вас есть приложение и сайт с личным кабинетом для пользователей).

Подпишитесь на новости

Звук самолёта на видео помог найти место съёмки с точностью около 100 м

Если вы убрали геометку, спрятали вывески и уверены, что место съёмки никто не вычислит, самолёт за кадром может испортить конспирацию. Автор YouTube-канала colsto показал, как почти неразличимый авиационный шум позволяет определить местоположение камеры с точностью примерно до 100 метров.

Метод и результаты эксперимента он представил в видео.

В основе лежит эффект Доплера: при приближении самолёта частота звука повышается, при удалении — снижается. Даже если ухо ничего толком не замечает, на спектрограмме остаётся характерная кривая. Её можно сопоставить с открытыми данными ADS-B о положении, скорости и высоте самолётов.


В демонстрации автор использовал два пролёта с интервалом 920 секунд. Расчёты учитывали рельеф и задержку распространения звука: самолёт уже улетел дальше, а его гул только добрался до микрофона. Дополнительной подсказкой стали промежутки без авиационного шума, они помогли отсеять неподходящие места.


В отдельном тесте минутная запись с известным временем позволила поставить реальное место съёмки на первое место среди кандидатов при поиске по континентальной территории США. Код и инструменты автор не публикует.

RSS: Новости на портале Anti-Malware.ru