मोबाइल खतरों का परिदृश्य

iOS कड़ी समीक्षा प्रक्रिया के कारण अधिक नियंत्रित है; एंड्रॉइड अधिक खुला है और कई डिवाइसों पर चलता है।

ऐप्स को अलग रखने के लिए दोनों में सैंडबॉक्सिंग होती है, लेकिन हर प्लेटफ़ॉर्म के अपने जोखिम हैं।

हर ऐप एक सैंडबॉक्स में चलता है, जो उसे दूसरे ऐप्स और सिस्टम से अलग रखता है।

इससे क्षति सीमित होती है, लेकिन ऐप की खामियाँ या कमज़ोर अनुमतियाँ अब भी उपयोगकर्ता का डेटा उजागर कर सकती हैं।

मोबाइल का एक प्रमुख जोखिम संवेदनशील डेटा को डिवाइस पर खुले रूप में रखना है।

साधारण फ़ाइलों में सहेजे गए टोकन या पासवर्ड तब पढ़े जा सकते हैं, जब डिवाइस खो जाए, चोरी हो जाए या रूट कर दिया जाए।

सर्वर तक जा रहा डेटा सार्वजनिक वाई-फ़ाई पर रोका जा सकता है।

उचित TLS के बिना हमलावर बीच-के-व्यक्ति हमले में ट्रैफ़िक पढ़ या बदल सकता है।

हमलावर किसी ऐप को खोलकर यह अध्ययन कर सकते हैं कि वह कैसे काम करता है।

यह रिवर्स इंजीनियरिंग छिपी हुई कुंजियों, व्यावसायिक तर्क और उन कमज़ोरियों को उजागर करती है, जिनका वे दुरुपयोग या नकल कर सकते हैं।

ज़रूरत से अधिक अनुमतियाँ माँगने वाले ऐप जोखिम बढ़ाते हैं।

यदि ऐप से छेड़छाड़ हो जाए, तो संपर्क या स्थान जैसी अतिरिक्त अनुमतियाँ हमलावर के लिए साधन बन जाती हैं।

ऐप्स कई तृतीय-पक्ष लाइब्रेरी शामिल करते हैं।

कोई असुरक्षित या दुर्भावनापूर्ण SDK डेवलपर को पता चले बिना डेटा लीक कर सकता है या गुप्त प्रवेश-द्वार खोल सकता है।

रूट किया हुआ (एंड्रॉइड) या जेलब्रेक किया हुआ (iOS) डिवाइस प्लेटफ़ॉर्म की अंतर्निहित सुरक्षा हटा देता है।

ऐसे डिवाइसों पर सैंडबॉक्स और भंडारण सुरक्षा उपाय, जिन पर ऐप निर्भर करता है, अब प्रभावी नहीं रह सकते।

OWASP सबसे आम जोखिमों की मोबाइल की शीर्ष 10 सूची बनाए रखता है।

यह डेवलपर्स को प्राथमिकताएँ तय करने में मार्गदर्शन देती है, असुरक्षित भंडारण से लेकर कमज़ोर कूटलेखन और कोड से छेड़छाड़ तक।

मोबाइल ऐप्स अविश्वसनीय डिवाइसों पर चलते हैं और उनमें संवेदनशील डेटा रहता है। प्रमुख जोखिमों में असुरक्षित भंडारण, असुरक्षित संचार, रिवर्स इंजीनियरिंग, अत्यधिक अनुमतियाँ, जोखिमपूर्ण लाइब्रेरी और रूट किए गए डिवाइस शामिल हैं।

OWASP मोबाइल की शीर्ष 10 सूची सुरक्षा उपायों का मार्गदर्शन करती है।