InfoTex अकादमी ने पारदर्शी सुरक्षा प्रतियोगिता शुरू की

InfoTeX अकादमी प्रतियोगिता प्रारूप के ढांचे में पारदर्शी सुरक्षा प्रतियोगिता के शुभारंभ की घोषणा करती है, जिसका उद्देश्य सॉफ्टवेयर कोड विकसित करना है जो iOS अनुप्रयोगों और स्थिर कोड नियंत्रण को संशोधित करने (मैकेनिज्म) के लिए एक तंत्र को लागू करता है। प्रतियोगिता 10 नवंबर तक चलेगी, परियोजना वेबसाइट पर आपके खाते में पंजीकरण के बाद भागीदारी के लिए आवेदन स्वीकार किए जाते हैं।





चित्र AdExchanger के लिए धन्यवाद!



हम में से कई आज स्मार्टफोन और टैबलेट का उपयोग करते हैं, क्योंकि एप्लिकेशन के माध्यम से होटल या हवाई जहाज का टिकट बुक करना, मोबाइल के लिए भुगतान करना, मोबाइल ऑनलाइन बैंकिंग का उपयोग करना या कॉफी के लिए भुगतान करना बहुत सुविधाजनक है। कॉफी के बोल! सबसे अधिक संभावना है, कई ने डैनियल वुड की स्टारबक्स के iOS एप्लिकेशन भेद्यता के अन्वेषण के बारे में भी सुना है, जिसके अनुसार ग्राहक उपयोगकर्ता नाम, ईमेल पते, पासवर्ड और स्थान डेटा लॉग फ़ाइलों में विशेष क्रैश एनालिटिक्स सॉफ़्टवेयर के माध्यम से सुलभ हैं।



कितने और अनुप्रयोग डेटा को एक स्पष्ट तरीके से संग्रहीत नहीं करते हैं और / या इसे संरक्षित करने का वादा करते हैं, जो वास्तव में नहीं होता है? हम प्रतियोगिता के ढांचे में इस मुद्दे को और अधिक विस्तार से समझने का प्रस्ताव करते हैं।



पारदर्शी सुरक्षा प्रतियोगिता के प्रतिभागियों को ऐप्पल ऐप स्टोर से निम्नलिखित 5 को चुनने के लिए आमंत्रित किया जाता है:

1) वैसे भी किसी भी दिन

2) आरबीकेमोनी

3) वायाप्रोटेक्ट

4) AppMe चैट मैसेंजर

5) McAfee Security



यह एक ऐसे अनुप्रयोग को विकसित करने का प्रस्ताव है जो निर्देशों (हुक) को एम्बेड करता है जो आपको स्थानीय से नेटवर्क तक के कार्यों और विधियों के मापदंडों का विश्लेषण करने की अनुमति देता है, साथ ही डेटा की रक्षा के लिए परीक्षण अनुप्रयोगों द्वारा उपयोग किए जाने वाले तंत्रों की विश्वसनीयता और पुष्टि करता है कि ये तंत्र मौजूद हैं, उदाहरण के लिए। पासवर्ड एन्क्रिप्ट करें या उन्हें स्पष्ट में संग्रहीत करें।



प्रतियोगिता के लिए प्रस्तुत आवेदनों का परीक्षण आयोजक द्वारा किया जाता है। प्रतियोगिता में भाग लेने के लिए, तीन पुरस्कार की उम्मीद की जाती है, जो समस्या की स्थितियों को संतुष्ट करने वाले मानदंडों की सबसे बड़ी संख्या के अनुसार वितरित किए जाते हैं। विजेताओं को स्रोत कोड प्रदान किया जाना चाहिए जो सेवानिवृत्त हो सकते हैं। प्रत्येक पुरस्कार को वित्तीय पुरस्कारों से सम्मानित किया जाएगा, जिसकी अधिकतम राशि 300,000 रूबल तक है ।



अतिरिक्त आवश्यकताओं, मूल्यांकन मानदंड और कार्यान्वयन की शर्तों के बारे में अधिक विवरण नीचे पाया जा सकता है:



आवश्यकताएँ - आवेदन को द्विआधारी निष्पादन योग्य कोड में प्रत्येक एप्लिकेशन के लिए चयनित विधियों के बारे में "विश्लेषण" निर्देशों की एक श्रृंखला को सम्मिलित करने की कार्यक्षमता को लागू करना चाहिए और बड़ी संख्या में उपकरणों और ओएस संस्करणों (iOS 4 - iOS 7.0.3) को कवर करना चाहिए, वैकल्पिक रूप से एक सिम्युलेटर। विश्लेषण के निर्देशों को लॉग फ़ाइल में ऑडिटेड विधि / फ़ंक्शन (नीचे देखें) के मापदंडों को लिखना चाहिए, परीक्षण वाले (प्रतिभागी द्वारा चयनित और रीडमे में वर्णित) के साथ बदलें, जो मूल मूल्यों के बाद लॉग फ़ाइल में भी संग्रहीत हैं; यह लॉग फ़ाइल के स्थान के रूप में उपयोगकर्ता दस्तावेज़ निर्देशिका का उपयोग करने के लिए अनुशंसित है; डेस्कटॉप से ​​विश्लेषण के लिए डिवाइस से लॉग फ़ाइल के संभावित निर्यात के लिए प्रदान करना भी आवश्यक है। परीक्षण अनुप्रयोगों के रूप में, 5 एप्लिकेशन Apple एप्लिकेशन स्टोर (नीचे देखें) से चुने गए हैं।



कार्यान्वयन की स्थिति - स्रोत कोड, जो तीसरे पक्ष के पुस्तकालयों के उपयोग की अनुमति देता है, प्रत्येक ओएस के लिए एक नियमित आईडीई संकलक (एमएस विज़ुअल स्टूडियो, एक्सकोड 4.6+, जीसीसी 4.8) द्वारा संकलित किया जाता है। ओएस का चयन प्रतिभागी द्वारा किया जाता है। संशोधित एप्लिकेशन iOS 4+ प्लेटफॉर्म, जेलब्रेक पर चलता है। संशोधित एप्लिकेशन जेलब्रेक डिवाइस (iPhone / iPad) पर चलता है।



मूल्यांकन मानदंड - प्रतिभागियों ने प्रतियोगिता के लिए एक तकनीकी विवरण और संकलित फाइलें प्रस्तुत कीं। एक संशोधित iOS एप्लिकेशन को मूल की तुलना में 10% से अधिक संसाधनों का उपयोग नहीं करना चाहिए; iOS एप्लिकेशन को संशोधित करने के लिए उपयोगिता 500 एमबी से अधिक रैम का उपयोग नहीं करना चाहिए। परीक्षण आयोजकों की ओर से किया जाता है, परिणाम रिकॉर्ड किए जाते हैं और समग्र स्टैंडिंग (टेस्ट सिस्टम पैरामीटर - Win7, Intel Core i7 3Ghz, 8Gb RAM) में प्रकाशित किए जाते हैं। मूल्यांकन निर्दिष्ट ओएस संस्करणों (iOS 4+) और प्रत्येक प्रकार के डिवाइस (iPhone, iPad) के लिए किया जाएगा। नतीजतन, सभी संकेतकों का भारित औसत मूल्य लिया जाता है, जबकि संसाधनों का कम से कम उपयोग किया जाता है, ओएस संस्करणों के लिए समर्थन निहित है। प्रत्येक प्रतिभागियों के कार्यान्वयन मापदंडों का आकलन सार्वजनिक रूप से उपलब्ध है।



विश्लेषण के लिए तरीके / कार्य (प्रत्येक आवेदन के लिए लागू):



1) डेटा / फाइलों को फाइलों और / या डेटाबेसों में सहेजने और लोड करने के तरीके (स्थानीय)

2) बैकअप फ़ाइलों को / से डेटा को बचाने और लोड करने के तरीके

3) डेटा सुरक्षा के तरीके (एन्क्रिप्शन / डिक्रिप्शन), उदाहरण के लिए, संदेश (भेजने और प्राप्त करने के दौरान), एक संरक्षित एड्रेस बुक के साथ इंटरैक्शन (संपर्क रिकॉर्ड बनाना, हटाना, बदलना), पासवर्ड सुरक्षा या अन्य संवेदनशील जानकारी

4) संदेश भेजने और संपर्क जानकारी प्राप्त करने के तरीके

5) लॉगिन गतिविधियाँ करते समय उपयोग की जाने वाली विधियाँ (प्रवेश, पासवर्ड, पिन कोड आदि दर्ज करना)



हम आपके अनुप्रयोगों की प्रतीक्षा कर रहे हैं! वेबसाइट - academy.infotecs.ru