9. November 2026Konzept · Digitale Identität · Mobile Sicherheit Self-Ident Proof-of-Concept Passbild vom Chip, geführte Porträtaufnahme und Gesichtsvergleich – vollständig lokal auf dem Smartphone.
2. November 2026Analyse · Mobile Sicherheit Power-Side-Channels auf Mobilen Geräten Wie ein öffentliches Ladekabel verrät, was gerade auf dem Smartphone passiert.
12. Jänner 2026Analyse · Web & Cloud · Mobile Sicherheit Man-In-The-Middle-Angriffe auf Wi-Fi Drahtlose Netzwerkkommunikation mittels Wi-Fi ist heute ein selbstverständlicher Teil des Alltags.
22. April 2025Analyse · Mobile Sicherheit Implementierung und Evaluierung neuartiger Juice-Jacking-Angriffe Juice-Jacking galt als erledigt; das Projekt umgeht Bestätigungsdialoge und extrahiert Daten auch von aktuellen Mobilgeräten.
10. Februar 2025Analyse · Mobile Sicherheit · Privatsphäre & Krypto Sicherheitsanalyse von Nativer Kryptografie in Android-Apps Immer mehr Android-Apps binden native Kryptografie wie OpenSSL ein, doch bestehende Prüfwerkzeuge erkennen Fehler nur im Java-Code.
11. November 2024Analyse · Mobile Sicherheit Sicherheitsanalyse von Daten-Migrations-Lösungen für Mobilgeräte Migrations-Apps zweier großer Hersteller sind tief ins System integriert – die Analyse fand Lücken und meldete sie samt Exploits.
30. September 2024Analyse · Mobile Sicherheit · Privatsphäre & Krypto Analyse von Fingerprinting-Bibliotheken auf Android Fingerprinting-Bibliotheken erkennen Nutzer:innen app-übergreifend wieder – welche Gerätedaten sie nutzen und wie sich das verhindern lässt.
16. August 2024Überblick · Mobile Sicherheit · Privatsphäre & Krypto Untersuchung des Berechtigungssystems unter Android Android regelt den App-Zugriff auf Kamera, Standort und Kontakte über Berechtigungen – Aufbau und Wandel dieses Systems über die Versionen.
23. Juli 2024Analyse · Mobile Sicherheit Sicherheitsanalyse der neuen Sideloading-Möglichkeiten von iOS 17.4 / iPadOS 18 Der DMA zwingt Apple, Apps aus fremden Quellen zuzulassen – wie verändert iOS 17.4 dadurch die Sicherheitsarchitektur der Plattform?
17. Juni 2024Analyse · Mobile Sicherheit · Privatsphäre & Krypto Analyse der Android Privacy Sandbox Die SDK Runtime der Android Privacy Sandbox soll Werbebibliotheken von Apps isolieren – was bleibt für Fingerprinting abrufbar?
17. Mai 2024Überblick · Mobile Sicherheit Potentielle Covert Channels durch Kernel Samepage Merging unter Android Kernel Samepage Merging teilt identische Speicherseiten zwischen Prozessen; unter Android könnte das neue Covert Channels ermöglichen.
2. April 2024Analyse · Mobile Sicherheit Einfluss von Änderungen an der Laufzeitumgebung auf Android Applikationen Änderungen an der Laufzeitumgebung erschweren Fingerprinting; ein Test mit 120 populären Android-Apps zeigt, dass die meisten weiterlaufen.
25. Jänner 2024Überblick · Mobile Sicherheit Aktuelle Juice-Jacking-Angriffe und Gegenmaßnahmen für Mobilgeräte Manipulierte Ladekabel an öffentlichen Ladestationen greifen Daten ab oder installieren Malware – ein Überblick über Angriffe und Abwehr.
22. Jänner 2024Überblick · Privatsphäre & Krypto · Mobile Sicherheit Evaluierung des „Secure-Aggregation“-Aspekts in privatsphären-bewahrendem „Federated Machine Learning“ Secure Aggregation hält Modell-Updates einzelner Geräte beim föderierten Lernen privat; der Bericht vergleicht SecAgg und drei Nachfolger.
29. Dezember 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Analyse der Android Health Connect Schnittstelle Wie Apps über Health Connect auf Gesundheitsdaten unter Android zugreifen und welche Kontrolle Nutzerinnen und Nutzer darüber haben.
1. Dezember 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Reduzierung der Fingerprintbarkeit von Android-Smartphones Automatisch erzeugte Patches gleichen Geräteinformationen in Android-Apps an und erschweren so Fingerprinting – ohne Änderung am Gerät.
23. Oktober 2023Analyse · Mobile Sicherheit Erkennung von Emulatoren in der Malware-Analyse unter Android Schadsoftware kann Emulatoren erkennen und sich bei der Analyse tarnen – welche Unterschiede zu echten Android-Geräten sie verraten.
26. September 2023Analyse · Mobile Sicherheit State-of-the-Art Black-Box-UI-Testing von Android-Anwendungen Meist füttern Tester Android-Apps nur mit Zufallseingaben – der Vergleich zeigt, was neue Black-Box-UI-Testing-Ansätze leisten.
25. Juli 2023Überblick · Mobile Sicherheit Untersuchung der Content Provider-Schnittstelle unter Android Content Provider regeln unter Android den Datenzugriff zwischen Apps – wie sie funktionieren und welche Schwachstellen bekannt sind.
9. Mai 2023Analyse · Transparenz · Mobile Sicherheit Analyse von Android Code Transparency Seit AAB signiert Google Play die App-Pakete selbst – die Analyse prüft, ob Code Transparency Manipulationen durch App Stores verhindert.
28. April 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Datenschutzvergleich zwischen kostenpflichtigen und kostenlosen Apps Ein Vergleich von Berechtigungen und Datenschutzangaben zeigt, ob kostenpflichtige Android-Apps besseren Datenschutz bieten.
28. April 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Vergleich der Fingerprintbarkeit von Android und iOS Apps können Geräte trotz gesperrter IDs per Fingerabdruck wiedererkennen – welche Informationsquellen gibt es dafür unter Android und iOS?
15. Februar 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Erkennen von Inkonsistenzen zwischen Android-App-Beschreibungen und Berechtigungen Ein Transformer-Modell prüft, ob Android-App-Beschreibungen die angeforderten Berechtigungen begründen, basierend auf 46 000+ Apps.
13. Februar 2023Analyse · Transparenz · Mobile Sicherheit Laufzeit-Integritätsprüfung in Android-Applikationen Laufzeit-Integritätschecks erschweren Reverse-Engineering von Android-Apps; eine Studie misst ihre Verbreitung in 99 populären Apps.
26. Jänner 2023Analyse · Mobile Sicherheit · Web & Cloud Prävalenz von HTTP in aktuellen Android-Anwendungen Manche Android-Apps nutzen noch unverschlüsseltes HTTP, sodass Angreifer im Netz sensible Daten wie Account-Daten mühelos abgreifen.
