Andmeturve konspekt / kokkuvõte
Mobiilseadmed
· Seadme kaitsmine volitamata kasutajate eest
· Salvestatud andmete kaitse (näiteks krüpteerimisega)
· Võrgusuhtluse turve
· Rakenduste liideste turve
Üks rakendus ei saa reeglina teist rakendust usaldada
Android
· Avatud kuid Google kontrolli all olev platvorm
· Linuxi tuum, Androidi teegid, UI ja VM
· Igale rakendusele oma liivakast
· Igal rakendusel oma UID ja GID (installil valitakse)
· Dalvik VM ei paku turvapiiranguid
· Rakenduses kirjeldatakse vajatavad õigused, neid kontrollib OS raamistik
· Rakenduste vahelised sidevõimalused OS API kaudu
· Igal rakendusel oma failid, juurdepääsu reguleeritakse Unixi õigustega
· Signeeritud rakendused
· Rakenduste poes on automaatne turvakontroll
Apple iOS
· Apple kontrolli all olev kinnine platvorm
· Rakendustel liivakastid
· Rakendused suhtlevad omavahel ainult OS API kaudu
· Koodi genereerimine ja interpreteerimine keelatud