In-App Purchases and Security Risks

Eine App ist ein Programm, das auf einem Smartphone installiert und ausgeführt werden kann.

Eine der Funktionen ist, dass man bequem einen Eintrag der Kontaktliste auswählen und diesen direkt anrufen kann, anstatt lange Telefonnummern einzutippen.

Es bedeutet, dass das Smartphone Webanwendungen benutzen und Daten aus dem Internet laden, aber auch Daten ins Internet senden kann.

<p>Ein GPS-Empfänger ermöglicht es, den jeweiligen Standort des Smartphones zu bestimmen.</p> Signup and view all the answers

<p>Moderne Smartphones können Spiele, Anwendungen, die vom Standort des Smartphones abhängen, sowie Büroanwendungen ausführen.</p> Signup and view all the answers

<p>Asokan et al. charakterisieren Smartphones anhand von Programme (Apps), ständiger Internetverbindung und GPS-Empfänger.</p> Signup and view all the answers

<p>Weil sie sich oft über Gefahren im Hinblick auf die Sicherheit ihrer Geräte und den Schutz ihrer Informationen nicht bewusst sind.</p> Signup and view all the answers

<p>Weil Nutzer meist geringes Wissen über die Vermeidung von Sicherheitsproblemen und über Mechanismen zum Schutz ihrer Informationen auf ihren Geräten haben.</p> Signup and view all the answers

<p>Weil der Zweck solch einer Anfrage wenig Sinn macht (falls er überhaupt erklärt wird).</p> Signup and view all the answers

<p>Weil entsprechende Risiken in Kauf genommen werden.</p> Signup and view all the answers

<p>Weil es für Angreifer leicht ist, an persönliche Informationen zu gelangen.</p> Signup and view all the answers

<p>Um Sicherheitsrisiken zu minimieren.</p> Signup and view all the answers

<p>Die Hardware des Smartphones.</p> Signup and view all the answers

<p>Eine Menge von Software-Komponenten, die einerseits die zugrunde liegende Hardware ansprechen und andererseits von den darüber liegenden Anwendungen und Diensten benutzt werden.</p> Signup and view all the answers

<ol> <li>Isolierung der Programme 2. Zugriffskontrollmodell 3. Digital signierte Programme</li> </ol> Signup and view all the answers

<p>Weil ein Benutzer nicht ohne weiteres erkennen kann, ob es sich um einen seriösen Anbieter oder einen Hacker handelt.</p> Signup and view all the answers

<p>Ein Programm, das neben der angepriesenen Funktion auch weitere unbekannte Funktionen enthält</p> Signup and view all the answers

<p>Die Ausnutzung von Gutgläubigkeit oder Wohlwollen, um Schadcode zu installieren und auszuführen</p> Signup and view all the answers

<p>Die unverschlüsselte Speicherung ermöglicht einem Angreifer den Zugriff auf die Bilder</p> Signup and view all the answers

<p>Datenübertragung über Funk lässt sich einfacher abhören oder manipulieren als kabelgebundene Übertragung</p> Signup and view all the answers

<p>Designfehler können ausgenutzt werden, um Schadcode einzuschleusen</p> Signup and view all the answers

<p>Schadhafter Code kann zwischen Geräten übertragen werden</p> Signup and view all the answers

<p>Programme, die ständig solche Nummern anrufen, können den Besitzer des Smartphones teuer zu stehen kommen lassen</p> Signup and view all the answers

<p>Ein Programm auf dem Smartphone kann die SMS der Bank im Hintergrund abfangen und an den Angreifer umleiten</p> Signup and view all the answers

<p>Programme können die hinterlegten Bezahlinformationen oder das Guthaben ausnutzen</p> Signup and view all the answers

<p>Das eigene WLAN kann vor Abhören geschützt werden</p> Signup and view all the answers

<p>Spezielle Abschottungsmechanismen zwischen den laufenden Programmen</p> Signup and view all the answers

<p>Durch das Senden des persönlichen Aufenthaltsortes in sozialen Netzwerken</p> Signup and view all the answers

<p>In-App-Käufe sind der Kauf von zusätzlichen Komponenten oder Diensten innerhalb einer bereits heruntergeladenen Anwendung.</p> Signup and view all the answers

<p>Eine bösartige App könnte Benutzer dazu bringen, ihr Guthaben für nutzlose Dienste auszugeben.</p> Signup and view all the answers

<p>Das Hauptinteresse eines Smartphone-Benutzers liegt darin, dass seine Daten sicher sind und das Gerät keine unerwünschten Aktionen ausführt. Außerdem möchte der Benutzer die Freiheit haben, beliebige Software zu installieren.</p> Signup and view all the answers

<p>Die beteiligten Parteien beim Einsatz von Smartphones sind Benutzer, Hardware-Hersteller, Netzbetreiber, Software-Entwickler und Dienstanbieter, Plattform-Anbieter, Marktplatzbetreiber und Administratoren.</p> Signup and view all the answers

<p>Die Schutzziele des Hardware-Herstellers sind primär durch den Besitzer des Gerätes (der legitime oder ein Dieb) gefährdet.</p> Signup and view all the answers

<p>Netzbetreiber haben spezielle Interessen an Smartphones, da sie subventionierte Geräte nur im eigenen Netz betreiben möchten und bestimmte Programme nicht vom Benutzer installiert werden sollen, um ihre kostenpflichtigen Dienste zu fördern.</p> Signup and view all the answers

<p>Software-Entwickler und Dienstanbieter möchten beliebige Anwendungen installieren und den kompletten Funktionsumfang des Smartphones in der Anwendung einsetzen können, ohne dass die Benutzer die Anwendung kopieren oder auf die Daten zugreifen können.</p> Signup and view all the answers

<p>Der Anbieter des Betriebssystems ist für die Implementierung, Bereitstellung, Pflege und Support des Betriebssystems verantwortlich. Er muss auch regelmäßige Updates bereitstellen, um das Vertrauen seiner Nutzer und Kunden nicht zu verlieren.</p> Signup and view all the answers

<p>Der Plattform-Anbieter legt die Regeln fest, wie zusätzliche Software auf das Smartphone kommen soll.</p> Signup and view all the answers

<p>Marktplatzbetreiber sind diejenigen, die Programme für Smartphones über einen Marktplatz vertreiben, wie z.B. App Stores. Sie haben ein Geschäftsmodell und verdienen am Verkauf der Software für die Smartphones.</p> Signup and view all the answers

<p>Administratoren möchten sicherstellen, dass vertrauliche Firmendaten nicht durch die private Nutzung des Smartphones gefährdet werden. Sie befürchten zusätzliche Gefährdungen durch privat installierte Apps.</p> Signup and view all the answers

<p>Durch ihr eigenes Verhalten setzen Nutzer sich und ihre persönlichen Informationen einer erhöhten Gefahr aus.</p> Signup and view all the answers

<p>Es ist schwierig, weil man nicht automatisch herausfinden kann, ob ein Programm etwas &quot;böses&quot; macht oder nicht.</p> Signup and view all the answers

<p>Der Benutzer muss kontrollieren können, welche Berechtigungen das Programm bekommen soll.</p> Signup and view all the answers

<p>Das System muss eine vereinfachte Abstraktion anbieten, damit der Benutzer sich nicht mit den vielen Details der Berechtigungen beschäftigen muss.</p> Signup and view all the answers

<p>Es ist wichtig, dem Benutzer nur verständliche Abstraktionen anzubieten, damit er die Entscheidungen nachvollziehen und treffen kann.</p> Signup and view all the answers

<p>Die Benutzerentscheidungen dürfen nicht nachträglich von der Anwendung verändert werden, um die Sicherheit zu gewährleisten.</p> Signup and view all the answers

<p>Das Betriebssystem muss eine Benutzerverwaltung realisieren und alle Zugriffe von Programmen auf kritische Ressourcen vorab überprüfen.</p> Signup and view all the answers

<p>Laufzeitumgebungen müssen verhindern, dass Anwendungen das Berechtigungssystem umgehen, um die Sicherheit zu gewährleisten.</p> Signup and view all the answers

<p>Persistent gespeicherte Daten auf Speicherkarten müssen verschlüsselt sein, damit die Vertraulichkeit der Daten auch nach Verlust der Speicherkarte gewahrt bleibt.</p> Signup and view all the answers

<p>Es ist wichtig, damit die Programme wie immer geschrieben werden können, ohne sich selbst um die Verschlüsselung der Daten kümmern zu müssen.</p> Signup and view all the answers

<p>Netzverbindungen auf Smartphones müssen immer verschlüsselt werden, um die Sicherheit zu gewährleisten, insbesondere in unsicheren WLANs.</p> Signup and view all the answers

<p>Die virtuellen Maschinen ermöglichen die Trennung nicht nur einzelner Prozesse, sondern auch kompletter virtueller Computer voneinander.</p> Signup and view all the answers

<p>Virtual Private Network (VPN)-Software gehört zu einem Smartphone-Betriebssystem, um die Sicherheit zu gewährleisten.</p> Signup and view all the answers

<p>Verlust des Endgerätes, spionierende Anwendungen, manipulierte Anwendungen</p> Signup and view all the answers

<p>Der Dieb oder unredliche Finder soll das Gerät nicht benutzen und auf Kosten des legitimen Eigentümers kommunizieren können. Ein Dieb könnte möglicherweise mit dem Smartphone alle Daten des Benutzers mitlesen.</p> Signup and view all the answers

<p>Benutzerdaten, Kalender, Dokumente, Fotos; Verschlüsselung ist wichtig, um zu verhindern, dass andere diese Daten mitlesen können.</p> Signup and view all the answers

<p>Das GPS-Modul im Smartphone ermöglicht es den dort installierten Programmen, den Aufenthaltsort des Besitzers zu verfolgen.</p> Signup and view all the answers

<p>Programme können diese Daten kommerziell verwerten, um Beziehungsnetze zu erstellen und für Marketingzwecke zu nutzen.</p> Signup and view all the answers

<p>Persönliche Kontaktlisten, Kontaktdaten von Familie, Freunden, Kollegen; andere persönliche Informationen wie Hobbys oder Interessen</p> Signup and view all the answers

<p>Neue Programme werden normalerweise aus dem Internet geladen und dann installiert.</p> Signup and view all the answers

<p>Es ist schwierig zu erkennen, ob ein Programm beim Herunterladen unbemerkt manipuliert wurde.</p> Signup and view all the answers

<p>Die verbreiteten Systeme Android und iOS haben sogenannte App Stores, in denen im Prinzip jeder Entwickler seine Programme anbieten kann.</p> Signup and view all the answers

<p>Es ergeben sich eine Reihe von Sicherheitsproblemen, insbesondere im Zusammenhang mit dem Verlust des Endgerätes, Spionierenden Anwendungen und manipulierten Anwendungen.</p> Signup and view all the answers

<p>Der PIN-Mechanismus wird benutzt, um zu verhindern, dass ein Dieb das Gerät benutzen und auf Kosten des legitimen Eigentümers kommunizieren kann.</p> Signup and view all the answers

<p>Es ist wichtig, um zu verhindern, dass andere die Benutzerdaten mitlesen können.</p> Signup and view all the answers

<p>EMM ist eine spezielle Lösung, die es Firmen ermöglicht, eine Vielzahl mobiler Geräte ihrer Angestellten zu administrieren. Sie dient dazu, die geschäftlichen und privaten Anwendungen oder Daten auf Smartphones zu verwalten und zu separieren.</p> Signup and view all the answers

<p>Die Lösungen für EMM unterstützen eine weitreichende Verwaltung von Nutzerrollen, Berechtigungen, Gerätefunktionen, Systemeinstellungen, App Stores, Apps und das Tracking verwalteter Geräte.</p> Signup and view all the answers

<p>BYOD steht für 'Bring Your Own Device' und bezieht sich darauf, dass Mitarbeiter ihre eigenen Geräte für berufliche Zwecke nutzen. Dies kann durch unterschiedliche Strategien umgesetzt werden, beispielsweise durch die Verwaltung von geschäftlichen und privaten Anwendungen oder Daten auf einem Smartphone.</p> Signup and view all the answers

<p>Die Trennung der geschäftlichen und privaten Bereiche, die Anwendung unterschiedlicher Security-Policies und die feingranulare Steuerung der betreuten oder administrierten Geräte sind wichtige Sicherheitsaspekte im Zusammenhang mit BYOD.</p> Signup and view all the answers

<p>Es ist sinnvoll, geschäftliche und private Anwendungen oder Daten gemeinsam zu speichern und zu verwalten, um eine Trennung der Bereiche vorzunehmen und unterschiedliche Security-Policies anzuwenden.</p> Signup and view all the answers

<p>Profile werden genutzt, um die betreuten oder administrierten Geräte feingranular zu steuern, beispielsweise um festzulegen, welche Aktionen der Nutzer auf dem Gerät ausführen darf.</p> Signup and view all the answers