Haben Sie noch den Durchblick?
Apps sind schnell installiert und ein kleines Spielchen vertreibt kurze Wartezeiten im Nu. Doch wie genau nehmen Sie eine App vor der Installation unter die Lupe? Hoffentlich überlegen Sie sich genau, welche App auf Ihr Handy kommt, allerdings reicht es, wenn ein Programm auf Ihrem Gerät landet, das mit bösartiger Malware gespickt ist. Wie soll man sich sicher sein, welche App aber schadhaft ist?
Andrubis weiß Rat
„Mit Andrubis kann man den Code einer anderen App an unseren Server schicken“, erklärt Christian Platzer, Leiter des seclab an der TU Wien, „Auf unserem Server lassen wir die App dann laufen und nach einigen Minuten senden wir eine Meldung darüber zurück, ob diese App irgendwelche bedenklichen Aktionen durchführt.“ Mit Andrubis hat das IT-Sicherheitsteam der TU Wien (Seclab) eine App entwickelt, die gezielt Sicherheitsrisiken untersucht und gratis im Google Play Store zum Download bereit steht. Im Zuge der App wird auf einer Linux-Umgebung ein komplettes Handy emuliert. Dabei wird schnell ersichtlich mit wem die App kommunizieren will. Im Unterschied zu anderen Prüfprogrammen, die lediglich den Code an sich analysieren, wird dieser in der sicheren Umgebung ausgeführt, wodurch mehr Informationen zur App gesammelt werden können.
Ein Beitrag zur Forschung
Im Seclab der TU Wien werden alle eingeschickten Apps gespeichert und ihr Verhalten statistisch ausgewertet. Mehr als eine Million Apps sind bereits gesammelt – die Zahl steigt täglich um etwa 2 bis 3 Tausend. Aus den gesammelten Erkenntnissen soll insbesondere die Entwicklung von Software vorangetrieben werden, welche schädliche Software automatisch erkennt.
Antworten