Chaos Communication Camp 2011: 51 Minuten Talk zum Thema „iOS Application Security“

Unter der Überschrift „iOS Application Security“ hat sich der Sicherheitsexperte und IOActive-Mitarbeiter Ilja van Sprundel auf dem diesjährigen Chaos Communication Camp möglichen Schwachstellen des iPhone-Betriebssystems beim Einsatz von Drittapplikationen gewidmet. Unter anderem streift van Sprundel die den Entwicklern von Apple bereitgestellten iOS-Klassen UIWebView und UIImage, wirft einen Blick auf Angriffsvektoren in Sachen Transport Security und SQL-Injections und nähert sich sowohl der Type Confusion als auch dem XML-Processing.

Ein knapp einstündiger Talk (Youtube-Link), der vor allem die hier mitlesenden iPhone-Entwickler interessieren sollte. Das PDF mit den Vortragsfolien kann hier eingesehen werden.