Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

App-Security-Check für iOS, Android & Co.

27.09.2013
it-sa 2013: Fraunhofer SIT zeigt Tool für automatisierte Sicherheitstests von Apps – Viele iPhone-Apps verletzen IT-Sicherheitsrichtlinien von Unternehmen

Jede App, die ein Mitarbeiter auf einem mobilen Gerät installiert, stellt für sein Unternehmen ein Sicherheitsrisiko dar.


Vorsicht! Jede App ist ein Sicherheitsrisiko.
Fraunhofer SIT

Fraunhofer SIT hat deshalb „Appicaptor“ entwickelt, ein Testwerkzeug, das prüft, ob Apps die Sicherheitsanforderungen von Unternehmen erfüllen. Das Testwerkzeug wird gegenwärtig zur Analyse von iOS und Android Apps verwendet, ist jedoch auf andere Plattformen erweiterbar. Die Sicherheitsüberprüfung einer App dauert durchschnittlich zehn Minuten.

Wie wichtig eine solche Prüfung ist, zeigen Probeläufe mit Pilotkunden für iPhone-Apps: Von den 400 beliebtesten Business-Apps, die mit Appicaptor geprüft wurden, erfüllten über 300 nicht die Sicherheitsanforderungen des Unternehmens.

„Dabei haben wir nur einen kleinen Ausschnitt der Sicherheitsanforderungen aus dem Gesamtkatalog geprüft“, sagt Dr. Jens Heider, Abteilungsleiter am Fraunhofer SIT und Chefentwickler von „Appicaptor“. Das Institut zeigt das Testwerkzeug erstmals vom 8. bis zum 10. Oktober auf der Security-Messe it-sa in Nürnberg (Halle 12, Stand 436). Anwender-Unternehmen oder App-Entwickler können unter www.sit.fraunhofer.de/appicaptor einen kostenlosen Beispielbericht anfordern.

Adressbuch, Emails, Passwörter - viele Nutzer wissen nicht, worauf ihre Apps zugreifen und was mit ihren Daten passiert. Darüber hinaus können Apps auch Schwachstellen enthalten, die für Unternehmen ein großes Risiko bedeuten. Denn Angreifer können solche Sicherheitslücken für Sabotage oder Wirtschaftsspionage nutzen, auch wenn sie selbst die Apps nicht programmiert haben.

„Die Sicherheitsprüfungen der verschiedenen App-Stores suchen nicht ausreichend nach Schwachstellen-Indikatoren, deshalb haben wir Appicaptor entwickelt“, sagt Heider.

„Appicaptor“ generiert neben Black- oder Whitelists auch einen Testbericht, in dem die Ergebnisse detailliert beschrieben sind. Dadurch unterstützt das Werkzeug Unternehmen bei der Risikobewertung und der Einhaltung von Compliance-Vorschriften. „Wir haben bei der Entwicklung besonderen Wert darauf gelegt, dass auch Nutzer und Entscheider ohne tiefgreifendes Know-how in Sachen IT-Sicherheit das Risiko einschätzen können“, sagt Heider.

„Bei Bedarf führen wir für unsere Kunden auch Tiefenanalysen durch, zum Beispiel bei sicherheitssensitiven Anwendungen wie Banking-Apps.“ Derzeit bietet Fraunhofer SIT „Appicaptor“ nur im Rahmen von forschungsgestützten Dienstleistungen an. Heider und sein Team entwickeln das Testwerkzeug ständig weiter und fügen neue Prüfkriterien hinzu. Der Transfer der Forschungsergebnisse in die Praxis wird unterstützt durch den europäischen Fonds für regionale Entwicklung (EFRE).

Oliver Küch | Fraunhofer-Institut
Weitere Informationen:
http://www.appicaptor.de
http://www.sit.fraunhofer.de/

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Gencode für die Herzreparatur mit Stammzellen mit Hilfe Künstlicher Intelligenz entschlüsselt
06.07.2020 | Universität Rostock

nachricht Superschnelles KI-System am KIT installiert
06.07.2020 | Karlsruher Institut für Technologie

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Neues Verständnis der Defektbildung an Silizium-Elektroden

Theoretisch lässt sich das Speichervermögen von handelsüblichen Lithiumionen-Batterien noch vervielfachen – mit einer Elektrode, die auf Silizium anstatt auf Graphit basiert. Doch in der Praxis machen solche Akkus mit Silizium-Anoden nach wenigen Lade-Entlade-Zyklen schlapp. Ein internationales Team um Forscher des Jülicher Instituts für Energie- und Klimaforschung hat jetzt in einzigartiger Detailgenauigkeit beobachtet, wie sich die Defekte in der Anode ausbilden. Dabei entdeckten sie bislang unbekannte strukturelle Inhomogenitäten in der Grenzschicht zwischen Anode und Elektrolyt. Die Erkenntnisse sind in der Fachzeitschrift „Nature Communications“ erschienen.

Silizium-basierte Anoden können in Lithium-Ionen-Akkus prinzipiell neunmal so viel Ladung speichern wie der üblicherweise verwendete Graphit, bei gleichem...

Im Focus: Ein neuer Weg zur superschnellen Bewegung von Flussschläuchen in Supraleitern entdeckt

Ein internationales Team von Wissenschaftern aus Österreich, Deutschland und der Ukraine hat ein neues supraleitendes System gefunden, in dem sich magnetische Flussquanten mit Geschwindigkeiten von 10-15 km/s bewegen können. Dies erschließt Untersuchungen der reichen Physik nichtlinearer kollektiver Systeme und macht einen Nb-C-Supraleiter zu einem idealen Materialkandidaten für Einzelphotonen-Detektoren. Die Ergebnisse sind in Nature Communications veröffentlicht.

Supraleitung ist ein physikalisches Phänomen, das bei niedrigen Temperaturen in vielen Materialien auftritt und das sich durch einen verschwindenden...

Im Focus: Elektronen auf der Überholspur

Solarzellen auf Basis von Perowskitverbindungen könnten bald die Stromgewinnung aus Sonnenlicht noch effizienter und günstiger machen. Bereits heute übersteigt die Labor-Effizienz dieser Perowskit-Solarzellen die der bekannten Silizium-Solarzellen. Ein internationales Team um Stefan Weber vom Max-Planck-Institut für Polymerforschung (MPI-P) in Mainz hat mikroskopische Strukturen in Perowskit-Kristallen gefunden, die den Ladungstransport in der Solarzelle lenken können. Eine geschickte Ausrichtung dieser „Elektronen-Autobahnen“ könnte Perowskit-Solarzellen noch leistungsfähiger machen.

Solarzellen wandeln das Licht der Sonne in elektrischen Strom um. Dabei wird die Energie des Lichts von den Elektronen des Materials im Inneren der Zelle...

Im Focus: Electrons in the fast lane

Solar cells based on perovskite compounds could soon make electricity generation from sunlight even more efficient and cheaper. The laboratory efficiency of these perovskite solar cells already exceeds that of the well-known silicon solar cells. An international team led by Stefan Weber from the Max Planck Institute for Polymer Research (MPI-P) in Mainz has found microscopic structures in perovskite crystals that can guide the charge transport in the solar cell. Clever alignment of these "electron highways" could make perovskite solar cells even more powerful.

Solar cells convert sunlight into electricity. During this process, the electrons of the material inside the cell absorb the energy of the light....

Im Focus: Das leichteste elektromagnetische Abschirmmaterial der Welt

Empa-Forschern ist es gelungen, Aerogele für die Mikroelektronik nutzbar zu machen: Aerogele auf Basis von Zellulose-Nanofasern können elektromagnetische Strahlung in weiten Frequenzbereichen wirksam abschirmen – und sind bezüglich Gewicht konkurrenzlos.

Elektromotoren und elektronische Geräte erzeugen elektromagnetische Felder, die bisweilen abgeschirmt werden müssen, um benachbarte Elektronikbauteile oder die...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

Internationale Konferenz QuApps zeigt Status Quo der Quantentechnologie

02.07.2020 | Veranstaltungen

Virtuelles Meeting mit dem BMBF: Medizintechnik trifft IT auf der DMEA sparks 2020

17.06.2020 | Veranstaltungen

Digital auf allen Kanälen: Lernplattformen, Learning Design, Künstliche Intelligenz in der betrieblichen Weiterbildung, Chatbots im B2B

17.06.2020 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

Genduplikation und Krankheiten: Die Kehrseite von Spezialisierung

06.07.2020 | Biowissenschaften Chemie

Darmbakterien verbessern Prognose von Typ-2-Diabetes

06.07.2020 | Biowissenschaften Chemie

Lichtorgel im Ohr: Erstmals Einsatz von vielkanaligen Cochlea-Implantaten mit Mikro-Leuchtdioden

06.07.2020 | Medizintechnik

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics