Lanskap Ancaman Seluler

Ponsel menyimpan pesan, foto, perbankan, dan identitas kita.

Konsentrasi data sensitif tersebut menjadikan aplikasi seluler target utama penyerang, baik pada iOS maupun Android.

Berbeda dari peladen yang Anda kendalikan, aplikasi seluler berjalan di perangkat yang mungkin dimiliki penyerang.

Penyerang dapat memeriksa, memodifikasi, dan memasang instrumentasi pada aplikasi dengan bebas, sehingga perangkat itu sendiri tidak dapat dipercaya.

iOS lebih dibatasi dengan proses peninjauan yang ketat, sedangkan Android lebih terbuka dan berjalan di banyak perangkat.

Keduanya memiliki isolasi kotak pasir untuk memisahkan aplikasi, tetapi setiap platform memiliki risikonya sendiri.

Setiap aplikasi berjalan dalam kotak pasir, terpisah dari aplikasi lain dan sistem.

Hal ini membatasi kerusakan, tetapi kelemahan dalam aplikasi atau izin yang lemah tetap dapat membuka data pengguna.

Salah satu risiko utama seluler adalah menyimpan data sensitif dalam bentuk teks terbuka di perangkat.

Token atau kata sandi yang disimpan dalam berkas biasa dapat dibaca jika perangkat hilang, dicuri, atau telah memperoleh akses sistem tingkat tinggi.

Data yang berjalan menuju peladen dapat disadap melalui Wi-Fi publik.

Tanpa TLS yang tepat, penyerang dapat membaca atau mengubah lalu lintas dalam serangan perantara.

Penyerang dapat membongkar aplikasi untuk mempelajari cara kerjanya.

Rekayasa balik ini mengungkap kunci tersembunyi, logika bisnis, dan kelemahan yang dapat mereka manfaatkan atau tiru.

Aplikasi yang meminta lebih banyak izin daripada yang dibutuhkan meningkatkan risiko.

Jika aplikasi disusupi, izin tambahan tersebut, seperti akses ke kontak atau lokasi, menjadi alat bagi penyerang.

Aplikasi menggunakan banyak pustaka pihak ketiga.

SDK yang rentan atau berbahaya dapat membocorkan data atau membuka pintu belakang tanpa disadari pengembang.

Perangkat Android yang telah memperoleh akses sistem tingkat tinggi atau perangkat iOS yang perlindungannya telah dibobol tidak lagi memiliki perlindungan bawaan platform.

Pada perangkat semacam itu, kotak pasir dan perlindungan penyimpanan yang diandalkan aplikasi mungkin tidak lagi berfungsi.

OWASP memelihara daftar 10 Risiko Seluler Teratas yang paling umum.

Daftar ini memandu pengembang dalam menentukan prioritas, mulai dari penyimpanan yang tidak aman hingga kriptografi yang lemah dan manipulasi kode.

Aplikasi seluler berjalan di perangkat yang tidak tepercaya dan menyimpan data sensitif. Risiko utama mencakup penyimpanan yang tidak aman, komunikasi yang tidak aman, rekayasa balik, izin berlebihan, pustaka berisiko, dan perangkat dengan akses sistem tingkat tinggi.

10 Risiko Seluler Teratas OWASP memandu upaya perlindungan.