黑客大曝光

本书由全球顶级移动安全顾问倾力合作打造，介绍如何应对移动安全的挑战，详细讲解了移动设备将面临的严重威胁，以及这些威胁的技术原理与具体细节，还讲解了如何阻止各种攻击。本书适合于移动app开发者、IT顾问、技术管理者、终端用户。主要内容包括：第1章介绍移动风险的现状，包括各种移动恶意软件；第2章介绍移动电话网络中的攻击；第3章介绍iOS平台中的威胁；第4章介绍Android平台中的问题；第5章介绍移动恶意软件所用的工具；第6章介绍移动服务和移动网络的保护；第7章介绍移动设备的管理；第8章介绍移动app开发中需要注意的安全问题；第9章介绍移动支付中的关键问题。

Neil Bergman是Cigital公司的资深安全顾问。他已经领导和组织了针对业界顶尖财经和软件公司内关键应用的渗透测试、代码审查和架构风险分析。他不仅组织了针对Web服务、Web应用、活跃客户端的大量评估，也主导了许多移动平台安全评估，例如Android、iOS和RIM。他的主要研究领域包括移动和Web应用的漏洞发现与挖掘。他毕业于James Madison大学并获得计算机科学硕士学位，于North Carolina State大学获得计算机科学学士学位。
Mike Stanfield是一名安全顾问，于2012年加入Cigital公司，该公司是企业软件安全咨询公司。作为Cigital移动安全实践的一部分，Mike专门从事针对iOS、Android和Blackberry平台的应用安全评估和渗透测试，并且参与Cigital移动软件安全培训课程的开发和传授。他在移动支付平台，包括GlobalPlatform/Java Card applet的安全和开发等方面，都有相关的工作经验。在加入Cigital之前，他是Indiana大学学生事务部门的信息技术主管。同时，他也作为Indiana大学科研管理办公室的授权分析家，参与了开源项目Kuali Coeus的开发。Mike现在居住在Manhattan，在Indiana大学学习安全信息学，并且获得Indiana State大学的人类学学士学位。
Jason Rouse在安全方面拥有数十年的亲身经验，这些经验都是从他为全球诸多顶尖公司服务的实践中得来的。现在，他是负责Bloomberg LP产品和服务安全团队的成员之一，同时还在探索如何能够重新开发可信计算和怎样将可信计算应用于普遍存在的生物测量学中。Jason对于安全领域充满激情，他参与了提高Bloomberg安全效能和全球极其重要的安全项目上。基于他专业的贡献，他还担任面向移动安全的金融服务技术组织委员会的主席，该委员会致力于提高移动安全性。在加入Bloomberg之前，Jason是Cigital公司的首席顾问。他在Cigital参与了很多项目，包括创建移动和无线安全实践,实施架构评估，并且是全球一些超大型开发机构的可信顾问。在加入Cigital之前，Jason与Carnegie Mellon的CyLab 安全研究室合作创建了下一代移动验证和授权平台并扩展了计算机安全行业的状态。Jason现在居住在Manhattan，获得了加拿大Dalhousie大学计算机科学学士和硕士学位。
Joel Scambrary是Cigital公司的主管经理。在过去的15年里，他帮助大量公司（从新近崛起的初创公司到财富500强企业）解决所遇到的信息安全问题，帮助公司抓住难得的机遇。Joel的身份包括主管、技术顾问和企业家。他联合他人创建了信息安全咨询公司Consciere，并在2011年6月Cigital收购Consciere之前，一直担任Consciere领导。他还是微软公司的高级主管，一直领导着微软在线服务和Windows部门安全方面的工作。他还联合创建了安全软件和服务新兴公司Foundsone，该公司于2004年被McAfee收购。在此之前，他担任Ernst & Young的经理、微软TechNet的安全专栏作家、InfoMord杂志的编辑，以及某主营商业实体房产公司的信息技术部门主管。 Joel是信息安全方面一位广为人知的作家和演讲家。他参与完成了十几本信息技术和软件安全方面的著作，很多都是全球畅销书。他在很多大会和组织中进行过演讲，包括Black Hat等会议，IANS、CERT、CSI、ISSA、ISACA、SANS等组织，私有公司，FBI和RCMP之类的政府机构等。

译者序
序言
前言
作者简介
致谢
第1章移动风险
1.1移动生态系统
1.1.1规模
1.1.2已知的不安全
1.2移动风险模型
1.2.1物理风险
1.2.2服务风险
1.2.3应用程序风险
1.3我们的议题
1.4小结
第2章移动网络
2.1基础移动网络功能
2.1.1互操作性
2.1.2语音呼叫
2.1.3控制信道
2.1.4语音信箱
2.1.5短信服务
2.2攻击与对策
..............