Uncovering Mobile App Flaws

In    addition    to    running    a    tool    such    as    CxSuite    to    check    for    mobile    app    vulnerabilities, there    are    several    other    things    you’ll    want    to    look    for    including:

• Cryptographic    database    keys    that    are    hard-coded    into    the    app
• Improper    handling    of    sensitive    information    such    as    storing    personally-identifiable information    (a.k.a.    PII)    locally    where    the    user    and    other    apps    can    access    it
• Login    weaknesses,    such    as    being    able    to    get    around    login    prompts
• Allowing    weak,    or    blank,    passwords

Posts to Review:

Cyber Security Enhancement Act of 2002 Gathering Public Information Why Attackers Use Social Engineering Organizational password vulnerabilities