Analisis Statis Menggunakan Mobile Security Framework Untuk Pengujian Keamanan Aplikasi Mobile E-Commerce Berbasis Android

Hanifurohman, Cholis

doi:10.46984/sebatik.v24i1.920

Cited by 4 publications

(4 citation statements)

References 1 publication

(1 reference statement)

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Whatsapp Mod ialah Whatsapp seperti pada umumnya tetapi yang menjadi pembeda daripada whatsapp pada umumnya ialah fiturnya, ada beberapa oknum yang memodifikasi ataupun menambahkan fitur yang tidak ada pada whatsapp resmi, Mod sendiri memiliki arti yaitu modifikasi [4] adanya modifikasi tersebut ada yang memanfaatkan aplikasi tersebut menyisipkan kode untuk mengambil data informasi pengguna dan juga membuat perangkat menjadi berat, oknum tersebut dapat mengeksploitasi perangkat untuk mendapatkan akses dan informasi pengguna untuk kepentingan pribadi dan merugikan pengguna yang memiliki informasi pribadi tersebut [5].…”

Section: Memberikan Nilai Persentase Terkait Tingkat Kewaspadaan Pengguna Whatsapp Yang Dapat Dijadikan Pembelajaran Terkait Keamanan Infunclassified

See 1 more Smart Citation

Analysis of WhatsApp Mod User Awareness Information Security with Static Analysis Methods and Quantitative Methods

Santoso¹,

Ghofur²,

Kuswanto³

2021

senastindo

View full text Add to dashboard Cite

Perkembangan teknologi yang semakin meningkat membuat penggunaan teknologi didunia juga semakin meningkat dan memberi dampak yang baik maupun buruk terhadap keamanan informasi yang ada pada dunia maya, keamanan informasi yang ada ini dapat tersebar dan diakses oleh orang yang tidak bertanggung jawab dengan memanfaatkan celah keamanan dari setiap media informasi yang ada pada dunia maya, Salah satu celah yang memungkinkan adanya tindak kejahatan dengan memanfaatkan aplikasi yang tidak resmi dimana pada aplikasi tersebut menawarkan fiturfitur yang lebih menarik sehingga para pengguna mau untuk menggunakan aplikasi tersebut. Aplikasi yang marak digunakan adalah diantaranya jenis jejaring sosial chatting, dimana pada kasus ini diangkat tema tentang pengguna whatsapp mod, dimana pada whatsapp mod tersebut ditawarkan beberapa fitur yang tidak ada pada aplikasi whatsapp yang resmi ada pada platform android. Hal ini dapat menjadi salah satu celah yang mana pengembangan aplikasi tidak dilakukan secara resmi, dimana data dan informasi yang disebarkan melalui media komunikasi whatsapp mod tersebut tidak dapat dijamin keamanannya. Maka dari itu dengan adanya penelitian ini diharapkan dapat memberikan nilai persentase terkait tingkat kewaspadaan pengguna whatsapp yang dapat dijadikan pembelajaran terkait keamanan informasi yang ada dengan memperhatikan hasil analisis statis terkait celah keamanan yang ada pada aplikasi whatsapp mod.

show abstract

Section: Memberikan Nilai Persentase Terkait Tingkat Kewaspadaan Pengguna Whatsapp Yang Dapat Dijadikan Pembelajaran Terkait Keamanan Infunclassified

“…MobSF digunakan analisis keamanan yang sangat efektif dan efisien. [5], MobSF juga mendukung binary dari aplikasi mobile seperti APK, XAPK, IPA dan APPX Bersama dengan format .zip. MobSF juga menyediakan REST API untuk integrasi yang mulus menggunakan pipeline CI/CD atau DevSecOps [15].…”

Section: Mobsfunclassified

Analysis of WhatsApp Mod User Awareness Information Security with Static Analysis Methods and Quantitative Methods

Santoso¹,

Ghofur²,

Kuswanto³

2021

senastindo

View full text Add to dashboard Cite

show abstract

“…A Mobile security framework is a tool or framework that can use to analyze security in mobile able to provide information about security vulnerabilities in an application [14]. The mobile security framework abbreviated as MobSF, is also used for penetration testing of mobile applications starting from Android, IOS, and windows [15]. MobSF is an open-source application test [16].…”

Section: Introductionmentioning

confidence: 99%

Security Analysis of Simpel Desa using Mobile Security Framework and ISO 27002:2013

Isnaini

Suhartono²

2023

intensif

View full text Add to dashboard Cite

The Personal Identification Number or KTP is prone to be stolen and used by unwanted parties, this is also a possibility for the Simpel Desa, a village administration application that also contain and use the Personal Identification Number. This study aims to detect information security vulnerabilities. This study aims to analyze security vulnerabilities in applications using MobSF and ISO 27002:2013. MobSF is used for penetration testing for malware in applications. In MobSF the Simpel Desa application is analyzed in two ways, namely static and dynamic. ISO 27002:2013 is used to map the findings of vulnerabilities and potential misuse of information so that they get accurate analysis results. The control used is domain 9 (access control) and 10 (cryptography). The results obtained in the static analysis found the existence of vulnerabilities in aspects of cryptography and permission access. The dynamic analysis found that Root Detection and Debugger Check Bypass had not been implemented. Overall, based on ISO 27002:2013 information security has not been maximally implemented. The recommendations given focus on the aspects of application permissions and access rights, user authentication, and the implementation of information security.

show abstract

“…MobSFAnalisis menggunakan tool MobSF untuk menganalisis aplikasi Shopee[10] mencakup hardcode secrets, permisions dan malware check. Dapat dilihat pada Gambar 9 merupakan proses upload file aplikasi Shopee.…”

unclassified

Analisis Keamanan Data Pribadi pada Shopee Paylater Menggunakan Metode Hybrid

Widayanto,

Lahitani,

Kusumaningtyas

2021

teknomatika

View full text Add to dashboard Cite

The low level of awareness and understanding of Shopee online shopping application users regarding the security of user data causes the level of digital crime to increase, as evidenced by the many crime cases that occur, namely the misuse of users' personal data by utilizing OTP codes as a verification process. This can be a loophole for digital crimes that are certainly very detrimental to users. Perform personal data security analysis on Shopee PayLater using the Hybrid method. The method used is the hybrid method, which is a method of combining basic digital forensic techniques with re-engineering techniques. This method can be used to analyze applications that involve user personal data, tools used such as MobSF, Virustotal to view application activity, and apk-deguard for apk reengineering. Personal data security research on Shopee PayLater was carried out using the help of Virustotal and MobSF tools found vulnerabilities caused by users. The results of the personal data security analysis carried out on the Android-based Shopee application show that there are several vulnerabilities in the user's personal data vulnerability, namely in the application licensing section.

show abstract

Analisis Statis Menggunakan Mobile Security Framework Untuk Pengujian Keamanan Aplikasi Mobile E-Commerce Berbasis Android

Cited by 4 publications

References 1 publication

Analysis of WhatsApp Mod User Awareness Information Security with Static Analysis Methods and Quantitative Methods

Analysis of WhatsApp Mod User Awareness Information Security with Static Analysis Methods and Quantitative Methods

Security Analysis of Simpel Desa using Mobile Security Framework and ISO 27002:2013

Analisis Keamanan Data Pribadi pada Shopee Paylater Menggunakan Metode Hybrid

Contact Info

Product

Resources

About