Analyse spezifischer Android-Applikationen

Als PDF herunterladen (0,1 MB)

Der Volltext liegt derzeit nur in der Fassung „English“ vor. Die Übersetzung folgt. Zur Fassung English

Archiviert. Dieser Inhalt wird nicht mehr aktualisiert. Er bleibt zur Information verfügbar. Zum Archiv

Quelle
https://technology2.a-sit.at/veroeffentlichungen/analyse-spezifischer-android-applikationen/

Im vorliegenden Projekt wurde eine Sammlung ausgewählter Android-Applikationen untersucht. Dabei sollte evaluiert werden, ob die inspizierten Anwendungen möglichen Bedrohungen bzw. Angriffen standhalten können. Aus gängigen Angriffsvektoren wurden konkrete Untersuchungskriterien abgeleitet, die folglich auf den Datensatz angewandt wurden. Im Zuge der vorgenommenen Analyse wurden schließlich Auffälligkeiten in 8 von 10 Applikationen festgestellt. Die aufgedeckten Missstände beeinträchtigen das erreichbare Maß an Sicherheit signifikant und können dazu führen, dass geheime oder sensible Daten an Dritte veruntreut werden.

Von einer Veröffentlichung konkreter Auffälligkeiten in den untersuchten Anwendungen wird im Sinne verantwortungsvollen Umgangs mit den Ergebnissen zum gegenwärtigen Zeitpunkt abgesehen.