Master Computer Science Student of FUMG.
---------- Forwarded message ----------
From:
Fernando Magno Quintao Pereira <pron...@gmail.com>
Date: 2012/8/13
Subject: Re: Palestra Android
To: João Eduardo Montandon <
edu.mo...@gmail.com>
João, então, se você puder repassar para a lista, eu fico agradecido:
No dia 16/08, ocorrem duas palestras no Instituto de Ciências Exatas,
ICEx, patrocinadas pela Positivo Informática e relacionadas a um
desafio de idéias de aplicações para dispositivos móveis na plataforma
Android. A primeira palestrante, Adrienne Porter Felt, é pesquisadora
da Google (Mountain View, California), obteve o Phd pela renomada
universidade de Berkely, e descreverá os desafios de pesquisa
relacionados à segurança de software na plataforma Android. Por sua
vez, o palestrante Juan Barnabó é fundador da Teamware do Brasil, onde
tem atuado como evangelista de métodos ágeis de desenvolvimento, e
fará uma apresentação sobre técnicas ágeis de desenvolvimento e
empreendedorismo. As palestras são abertas à comunidade externa à
UFMG.
Maiores informações sobre o desafio de idéias apoiado pela Positivo
podem ser encontrados em
https://www.concursoideiapp.com.br/
Data do evento: 16/08
Agenda:
14h00 - Introdução ao Desafio de Idéias para o Desenvolvimento Android
14h30 - Palestra Nacional Palestrante Nacional (Juan Barnabó)
15h10 - Coffee Break,
15h30 - Palestra internacional (Adrienne Porter Felt)
Local: auditório do departamento de Ciência da Computação, ICEx, sala 2077.
A palestra é aberta ao público geral.
Resumo da palestra da Dra. Adrienne Porter Felt
Android application development represents an immense opportunity for individual
developers: some startup Android applications have reached tens of millions of
users. However, a security mistake in an application can lead to privacy
breaches for users and embarrassment for companies. This talk will present the
basics of secure Android application development. I'll cover how to use the
message passing system in a secure fashion, how to protect your application's
data, and how to request the right permissions for your application.
I will then discuss some of my research on the effectiveness of Android's
permission system. Permissions are intended to provide "defense in depth" by
restricting the scope of vulnerabilities. However, permissions will only
mitigate vulnerabilities if developers request minimal sets of permissions. I
built a static analysis tool, Stowaway, that detects extra permissions in
Android applications. Using Stowaway, I found that about one-third of
applications request extra permissions; after investigating, I found evidence
that developers are trying to request minimal sets of permissions but sometimes
make mistakes. I will discuss the common developer errors that we observed, as
well as the lessons learned for designers of future permission systems.