Bedrohungslandschaft für Mobilgeräte

Auf Smartphones befinden sich unsere Nachrichten, Fotos, Bankdaten und unsere Identität.

Diese Konzentration sensibler Daten macht mobile Apps sowohl auf iOS als auch auf Android zu einem bevorzugten Ziel für Angreifer.

Anders als ein von Ihnen kontrollierter Server läuft eine mobile App auf einem Gerät, das möglicherweise dem Angreifer selbst gehört.

Der Angreifer kann die App uneingeschränkt untersuchen, verändern und instrumentieren. Deshalb kann dem Gerät selbst nicht vertraut werden.

iOS ist durch einen strengen Prüfprozess stärker abgeschottet; Android ist offener und läuft auf vielen verschiedenen Geräten.

Beide Plattformen verwenden Sandboxing, um Apps zu isolieren, aber jede Plattform birgt eigene Risiken.

Jede App läuft in einer Sandbox, die sie von anderen Apps und vom System isoliert.

Das begrenzt den Schaden, aber Fehler innerhalb der App oder zu weitreichende Berechtigungen können weiterhin Benutzerdaten offenlegen.

Ein großes mobiles Risiko besteht darin, sensible Daten unverschlüsselt auf dem Gerät zu speichern.

In einfachen Dateien gespeicherte Tokens oder Passwörter können gelesen werden, wenn das Gerät verloren geht, gestohlen oder gerootet wird.

Daten auf dem Weg zu einem Server können in öffentlichen WLANs abgefangen werden.

Ohne korrekt eingesetztes TLS kann ein Angreifer den Datenverkehr bei einem Man-in-the-Middle-Angriff lesen oder verändern.

Angreifer können eine App auseinandernehmen, um zu untersuchen, wie sie funktioniert.

Dieses Reverse Engineering legt verborgene Schlüssel, Geschäftslogik und Schwachstellen offen, die Angreifer ausnutzen oder nachbilden können.

Apps, die mehr Berechtigungen anfordern als nötig, erhöhen das Risiko.

Wenn die App kompromittiert wird, werden diese zusätzlichen Berechtigungen, etwa für Kontakte oder den Standort, zu Werkzeugen für den Angreifer.

Apps binden zahlreiche Bibliotheken von Drittanbietern ein.

Ein verwundbares oder bösartiges SDK kann Daten abziehen oder eine Hintertür öffnen, ohne dass der Entwickler dies bemerkt.

Ein gerootetes (Android-) oder jailbroken (iOS-) Gerät entfernt die integrierten Schutzmechanismen der Plattform.

Auf solchen Geräten funktionieren die Sandbox und die Speicherschutzmaßnahmen, auf die sich eine App verlässt, möglicherweise nicht mehr.

OWASP pflegt eine Mobile-Top-10-Liste der häufigsten Risiken.

Sie hilft Entwicklern bei der Priorisierung – von unsicherer Speicherung über schwache Kryptografie bis hin zur Manipulation von Code.

Warum muss eine mobile App das Gerät, auf dem sie läuft, als nicht vertrauenswürdig behandeln?

Mobile Apps laufen auf nicht vertrauenswürdigen Geräten und enthalten sensible Daten. Zu den wichtigsten Risiken gehören unsichere Speicherung, unsichere Kommunikation, Reverse Engineering, zu weitreichende Berechtigungen, riskante Bibliotheken und gerootete Geräte.

Die OWASP Mobile Top 10 gibt Orientierung für die Abwehr.