Autore Topic: E' possibile risalire ai dati di una app se scaricata dal market?  (Letto 3036 volte)

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
0
Salve a tutti, per una mia app ho bisogno di effettuare una connessione con un server sftp, dove i dati per l'autenticazione dovranno essere "cablati" all'interno della app stessa. Questo perche' per la logica del server, c'e' un solo utente, che e' la app stessa. Dunque username e password saranno presenti in tutte le app scaricate. Il mio dubbio e' questo: e' possibile, una volta scaricata la app, risalire a questi valori?
Risparmia l'acqua, bevi birra...

Offline bradipao

  • Moderatore globale
  • Utente storico
  • *****
  • Post: 4043
  • keep it simple
  • Respect: +567
    • Github
    • Google+
    • bradipao
    • Mostra profilo
  • Dispositivo Android:
    Nexus 5
  • Play Store ID:
    Bradipao
  • Sistema operativo:
    W7
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #1 il: 31 Agosto 2012, 10:38:28 CEST »
0
Direi proprio di si.
NON rispondo a domande nei messaggi privati
Bradipao @ Play Store

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #2 il: 31 Agosto 2012, 10:41:13 CEST »
0
Anche se in realta' non so' come si faccia ero abbastanza sicuro che fosse questa la risposta... Come si potrebbe risolvere un problema del genere?
Risparmia l'acqua, bevi birra...

Offline Melanogaster

  • Utente normale
  • ***
  • Post: 260
  • Respect: +11
    • Mostra profilo
  • Dispositivo Android:
    SII
  • Sistema operativo:
    Kubuntu
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #3 il: 31 Agosto 2012, 16:43:35 CEST »
0
Anche se in realta' non so' come si faccia ero abbastanza sicuro che fosse questa la risposta... Come si potrebbe risolvere un problema del genere?
Ottenere i dati via http e quindi senza autorizzazione?

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #4 il: 31 Agosto 2012, 16:57:42 CEST »
0
Il fatto e' che devo comunicare con un server sftp. Si tratta di una specifica che non posso cambiare...
Risparmia l'acqua, bevi birra...

Offline Vlad

  • Utente normale
  • ***
  • Post: 271
  • Respect: +16
    • Github
    • Google+
    • vmihalachi
    • vmihalachi
    • Mostra profilo
    • vmihalachi.com
  • Dispositivo Android:
    Samsung galaxy s2 | Samsung galaxy tab 7
  • Play Store ID:
    Vlad Mihalachi
  • Sistema operativo:
    Windows 8
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #5 il: 31 Agosto 2012, 17:53:10 CEST »
0
codifichi i dati  :-)

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #6 il: 31 Agosto 2012, 18:01:54 CEST »
0
scusa, in che senso codifico i dati? Intendi il codice della app?
Risparmia l'acqua, bevi birra...

Offline Vlad

  • Utente normale
  • ***
  • Post: 271
  • Respect: +16
    • Github
    • Google+
    • vmihalachi
    • vmihalachi
    • Mostra profilo
    • vmihalachi.com
  • Dispositivo Android:
    Samsung galaxy s2 | Samsung galaxy tab 7
  • Play Store ID:
    Vlad Mihalachi
  • Sistema operativo:
    Windows 8
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #7 il: 31 Agosto 2012, 18:04:24 CEST »
0
Si scusa. Questa e un opzione   :-)

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #8 il: 31 Agosto 2012, 18:08:25 CEST »
0
Scusa l'ignoranza, ma come e quando si fa'?
Risparmia l'acqua, bevi birra...

Offline Melanogaster

  • Utente normale
  • ***
  • Post: 260
  • Respect: +11
    • Mostra profilo
  • Dispositivo Android:
    SII
  • Sistema operativo:
    Kubuntu
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #9 il: 31 Agosto 2012, 21:43:52 CEST »
0
Scusa l'ignoranza, ma come e quando si fa'?
Penso si riferisca ad oscurare il codice...
A me viene in mente una cosa, ma non so nulla sull'effettiva attuabilita': alcune app hanno al loro interno un eseguibile compilato e che svolge alcune particolari funzioni che altrimenti le app non potrebbero svolgere. Potresti fare anche tu qualcosa di simile...suppongo.

Offline Ricky`

  • Amministratore
  • Utente storico
  • *****
  • Post: 3489
  • Respect: +506
    • Github
    • Google+
    • rciovati
    • Mostra profilo
R: E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #10 il: 01 Settembre 2012, 11:15:53 CEST »
0
Secondo me, se proprio non puoi fare diversamente, assicurati che sul server tali account abbiamo i permessi strettamente necessari per fare quello che devono. In tal modo anche se un utente "curioso" scopre le credenziali al massimo può fare quello che farebbe con l'applicazione stessa.

Inviato dal mio Nexus 7 con Tapatalk 2

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #11 il: 01 Settembre 2012, 12:32:54 CEST »
0
Mah, la app sostanzialmente dovrebbe inviare semplicemente un file con al suo interno una stringa json.
Risparmia l'acqua, bevi birra...

Offline Il.Socio

  • Nuovo arrivato
  • *
  • Post: 41
  • Respect: +3
    • marcobellino
    • Mostra profilo
    • Guardian-Mobile
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #12 il: 01 Settembre 2012, 13:17:56 CEST »
0
Come si potrebbe risolvere un problema del genere?
Non è risolvibile.
Puoi complicare la vita ai piu' "curiosi" e renderla di fatto impossibile a quelli occasionali... ma con sufficiente tempo e impegno, è pur sempre possibile risalire alle credenziali che l'app utilizza per accedere al server e non c'è nulla che tu possa fare per impedirlo.

Quoto quanto già detto da Ricky... per prudenza, considera lo scenario piu' drastico possibile: ovvero, il caso in cui le credenziali siano già in mano al piu' spietato dei malintenzionati e preoccupati di limitare quanto piu' possibile le autorizzazioni che gli concedi lato server.
« Ultima modifica: 01 Settembre 2012, 13:24:43 CEST da Il.Socio »

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #13 il: 01 Settembre 2012, 15:12:16 CEST »
0
Vedro' che posso fare. Grazie mille a tutti
Risparmia l'acqua, bevi birra...

Offline Agosteeno

  • Utente normale
  • ***
  • Post: 152
  • Respect: +2
    • Mostra profilo
  • Dispositivo Android:
    Sony Ericsson - Xperia Neo
  • Sistema operativo:
    Ubuntu 11.04
Re:E' possibile risalire ai dati di una app se scaricata dal market?
« Risposta #14 il: 03 Settembre 2012, 09:23:29 CEST »
0
Giusto un ultima domandima: usando programmi per offuscare il codice (ho visto per esempio Proguard) quanto e' veramente nascosto il codice?
Risparmia l'acqua, bevi birra...