Selbstverteidigung für Smartphones

Dr. Eric Bodden vom European Center for Security and Privacy by Design (EC SPRIDE) an der TU Darmstadt erhält von der Deutschen Forschungsgemeinschaft (DFG) rund 830.000 Euro für die Gründung einer Nachwuchsgruppe im angesehenen Emmy Noether-Programm.

In dem auf fünf Jahre angelegten Forschungsprojekt RUNSECURE entwickelt die Gruppe Verfahren, die unter anderem Angriffe auf Smartphones durch schädliche Apps zuverlässig erkennen und stoppen können.

Täglich installieren tausende Endbenutzer Softwareanwendungen, sogenannte Apps, auf ihren Heimrechnern, Bürorechnern oder Smartphones. Selten jedoch kann ein Benutzer schon bei der Installation sicher wissen, dass beispielsweise eine angebliche Wetter-App nicht im Hintergrund die auf dem Gerät gespeicherten Nachrichten und Kontaktdaten an unbefugte Dritte sendet.

Im geförderten Projekt RUNSECURE wird die Gruppe um Eric Bodden deshalb Methoden, Techniken und Werkzeuge entwickeln, mit denen Angriffssituationen zuverlässig und effizient erkannt werden, sobald der Nutzer ein Schadprogramm ausführt. Gleichzeitig werden Gegenmaßnahmen ergriffen, um sensible Daten zu schützen. Der 32-Jährige betont den Fortschritt gegenüber bestehenden Sicherheitslösungen wie Virenscannern, die nur bereits bekannte und schnell überholte Angriffsmuster erkennen:
„Wir werden verdächtige Programme bereits bei der Installation so verändern, dass wir mit Sicherheit erkennen, wenn sie gegen vorab festgelegte Sicherheitsrichtlinien verstoßen. Auf diese Weise werden wir tatsächlich garantieren können, dass jeder unerlaubte Zugriff erkannt und verhindert wird.“ RUNSECURE steht für die englische Abkürzung des Projektnamens „Beweisbar sichere Programmausführung durch deklarativ definierte dynamische Programmanalysen“. Mit ersten Ergebnissen rechnet Bodden noch in diesem Jahr.

Eric Bodden leitet zurzeit die Secure Software Engineering Group des vom Bundesministerium für Bildung und Forschung geförderten EC SPRIDE. „Die Förderung im Rahmen des Emmy Noether-Programms erlaubt es mir, langfristiger zu planen und auch risikoreichere Themen anzugehen, die für neue Entwicklungen oft ausschlaggebend sind“, sagt Bodden. Das Emmy Noether-Programm der DFG berücksichtigt nur Bewerbungen von besonders qualifizierten Wissenschaftlern mit mehrjähriger Auslandserfahrung. Bewerber müssen sich in einem mehrstufigen Auswahlverfahren beweisen.

Ansprechpartner
Dr. Eric Bodden
Claude Shannon Fellow für Secure Software Engineering am EC SPRIDE
Tel: + 49 6151 16-75422
eric.bodden@ec-spride.de

MI-Nr. 60/2012, Eric Bodden/Anne Grauenhorst