Security with Mobile App Development

1. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

2. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

3. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

4. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

5. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Based on data
rather than
assumptions

6. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
https://techinfographics.com/2016-mobile-app-development-trends/

7. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://www.smartinsights.com/mobile-marketing/mobile-marketing-analytics/mobile-marketing-statistics/

8. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://www.smartinsights.com/mobile-marketing/mobile-marketing-analytics/mobile-marketing-statistics/

9. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/

10. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

11. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

12. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

13. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
75% of mobile applications
would not be able to pass out even
the critical security tests
--Gartner’s prediction

14. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

15. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

16. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

17. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Most apps have been hacked !!

18. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

19. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

20. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
97% of the top 100 paid apps on the
Google Android platform had been
hacked
—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/

21. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
87% of the top 100 paid apps for
Apple iOS had been hacked
—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/

22. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
80% of popular free apps on Android
had been hacked
—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/

23. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
75% of popular free apps on Apple
iOS had been hacked
—Arxan :: State of mobile security
https://securityintelligence.com/how-to-protect-mobile-apps-essentials/

24. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Most apps have been hacked !!

25. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

26. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://www.technoinfonet.com/blog/7-mobile-app-development-trends-to-watch-in-2016/

27. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

28. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Security will still be a huge
challenge in mobile applications

29. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Security problems ?

30. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Security problems ?
Unintended leakage of data
Broken cryptography
Insecure data storage
etc…

31. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
We need developer !!

32. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
But …

33. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

34. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Developer

35. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
And …

36. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Most developers are not trained
to develop secure applications !!

37. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

38. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Most developers are new to
creating mobile applications !!

39. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

40. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Reload

41. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Application Security

42. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile technologies have
their own distinct risks

43. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Features of Mobile ?

44. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Features of Mobile ?
Carry in pocket
Drop in toilet
Sell on e-commerce
Leave on taxi
Always online
etc …

45. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Many mobile solutions are
not secure as you think

46. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Attackers will be able to access
Target user/device
Your application binary

47. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile applications are different
than web applications

48. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Revolution

49. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Why Mobile Security ?

50. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Why Mobile Security ?

51. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Why Mobile Security ?

52. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Why Mobile Security ?
network !!

53. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

54. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

55. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://blog.scottlogic.com/2014/07/07/School-of-Testing.html

56. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://blog.scottlogic.com/2014/07/07/School-of-Testing.html
Security Expert

57. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Stop Protecting Your Apps;
It's Time for Apps to Protect
Themselves
--Joseph Feiman

58. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
1. Secure the code

59. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
2. Secure the device

60. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
3. Secure the data

61. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
4. Secure the transaction

62. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
5. Secure the network

63. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Not enough !!

64. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

65. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
provide checklist & resources

66. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Top Ten 2016
M1 Improper
Platform
Usage
M2 Insecure
Data Storage
M3 Insecure
Communication
M4 Insecure
Authentication

67. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Top Ten 2016
M1 Improper
Platform
Usage
M2 Insecure
Data Storage
M3 Insecure
Communication
M4 Insecure
Authentication
M5
Insufficient
Cryptography
M6 Insecure
Authorization
M7 Client
Code Quality
M8 Code
Tempering

68. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Top Ten 2016
M1 Improper
Platform
Usage
M2 Insecure
Data Storage
M3 Insecure
Communication
M4 Insecure
Authentication
M5
Insufficient
Cryptography
M6 Insecure
Authorization
M7 Client
Code Quality
M8 Code
Tempering
M9 Reverse
Engineering
M10
Extraneous
Functionality

69. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
State of Software Security
in 2015
https://www.veracode.com/blog/2015/07/what-state-software-security-2015

70. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

71. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

72. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

73. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

74. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Top 3

75. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

76. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

77. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Application Security

78. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Common mobile threats

79. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Security Threats

80. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

81. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Assessment

82. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Assessment activities
Type Activities
Static Analysis
Scan source code
Review source code
Reverse engineering from binary
Dynamic Analysis
Debug execution
Traffic capture via proxy
Analysis remote services
Forensic Analysis
File permission analysis
File content analysis

83. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Mobile Security Review

84. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Demo with Android App
Reverse engineering

85. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
APK file is ZIP file
A lot of information !!

86. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://www.javadecompilers.com/apk

87. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Analyse APK in Android Studio

88. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Analyse APK in Android Studio

89. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Analyze Source Code

90. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Analyze Source Code

91. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Analyze Source Code

92. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Analyze Source Code

93. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Analyze Source Code

94. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://www.javadecompilers.com/apk

95. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
http://www.javadecompilers.com/apk

96. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Bad news for developer !!

97. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Bad guys care,
So you should … please

98. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Attack tree
https://www.owasp.org/images/0/04/Security_Testing_Guidelines_for_mobile_Apps_-_Florian_Stahl%2BJohannes_Stroeher.pdf

99. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่
Most apps have been hacked !!

100. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

101. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่

102. บริษัท สยาม๡ํานาญกิจ จํากัด และเพื่อนพ้องน้องพี่