Sicherheitslücken aufspüren 02.07.2013, 16:11 Uhr

Appicaptor findet Schadsoftware in Apps

Sie sind die Schlupflöcher für Viren und Schadsoftware in Firmennetzen: Apps auf Smartphones und Tablets der Mitarbeiter. Jetzt haben Fraunhofer-Forscher ein Appicaptor-Testframework entwickelt, das Apps auf ihre IT-Sicherheit checkt.

Gut oder Böse? Der Appicaptor, eine Software des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) in Darmstadt, überprüft Apps auf ihre Sicherheit.

Gut oder Böse? Der Appicaptor, eine Software des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) in Darmstadt, überprüft Apps auf ihre Sicherheit.

Foto: Fraunhofer SIT

Wie vertrauenswürdig ist die App, die mein Mitarbeiter auf sein Handy geladen hat? Immer mehr Smartphones und Tablets – private und firmeneigene – sind mit dem Unternehmensnetzwerk verbunden. Die Frage nach der Sicherheit stellt sich deshalb immer mehr Unternehmen. Bislang gab es so gut wie keinen Zugriff auf die Apps, die die Mitarbeiter auf die mobilen Geräte laden – weder, um sie zu überprüfen, noch, um die Installation zu verhindern. Eine neue Software, entwickelt von Ingenieuren des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) in Darmstadt macht diese Überprüfung jetzt möglich.

Automatisch werden von  der Software mit dem Namen Appicaptor in regelmäßigen Abständen neue und bereits vorhandene Apps analysiert. Findet der Appicaptor eine Sicherheitslücke oder eine Schadsoftware, gibt er eine Warnung aus. Das System erstellt für Firmen zu jeder App und zu jedem Betriebssystem einen Testbericht. Die regelmäßige Wiederholung der Kontrolle ist wichtig, um die Lücken zu finden, die mit den Updates der Apps eingeschleppt wurden.

Whitelist und Blacklist für Apps

Mit Hilfe des Appicaptors können Firmen auch möglichem Schaden vorbeugen: Sie können entweder eine Whitelist erstellen, also eine Liste mit unbedenklichen Apps, die Mitarbeiter auf den Smartphones nutzen können. Oder sie geben eine Blacklist mit allen Apps aus, die gefährlich sind und die die Mitarbeiter auf keinen Fall installieren dürfen. „Unser Framework Appicaptor umfasst verschiedene Analysemethoden und -werkzeuge“, erläutert Dr. Jens Heider, Abteilungsleiter „Testlab Mobile Security“ am SIT. „Es kann sowohl Apps für Android- als auch für iOS-basierte Smartphones analysieren – es arbeitet also unabhängig von der Plattform:“

Software nur als Dienstleistung

Der Appicaptor ist bereits im Betrieb und wird vom Fraunhofer-Institut ständig weiterentwickelt und an neue Betriebssysteme angepasst. Momentan testen und optimieren die Forscher ihn gemeinsam mit der Industrie. Die Testphase läuft noch bis zum Herbst dieses Jahres. Ein Ergebnis der Tests: Das SIT bietet Appicaptor ausschließlich als Dienstleistung an. Denn die Unternehmen wünschen sich oft firmenspezifische Testfälle. Weiterhin soll das System an firmeneigene App-Stores und Mobile-Device-Management-Systeme angebunden werden.

Stellenangebote im Bereich Produktmanagement

Albert Handtmann Maschinenfabrik GmbH & Co. KG-Firmenlogo
Albert Handtmann Maschinenfabrik GmbH & Co. KG Entwicklungsingenieur (m/w/d) Formsysteme Biberach an der Riss
Pro Vobis St. Gallen AG-Firmenlogo
Pro Vobis St. Gallen AG Gebietsverkaufsleiter (m/w/d) deutschlandweit (Home-Office)
Seidenader Maschinenbau GmbH-Firmenlogo
Seidenader Maschinenbau GmbH Produktmanager (w/m) Markt Schwaben
Seidenader Maschinenbau GmbH-Firmenlogo
Seidenader Maschinenbau GmbH Ingenieur im Bereich Engineering Services – Schwerpunkt Customer Service – (w/m) Markt Schwaben
Husqvarna Group-Firmenlogo
Husqvarna Group Elektronikingenieur R&D (m/w/d) Ulm
Lufthansa Technik AG-Firmenlogo
Lufthansa Technik AG Teamleiter (m/w/d) für den Bereich Non Destructive Testing (NDT) Hamburg
heroal - Johann Henkenjohann GmbH & Co. KG-Firmenlogo
heroal - Johann Henkenjohann GmbH & Co. KG Technischer Produktmanager (m/w/d) Verl
SEW-EURODRIVE GmbH & Co KG-Firmenlogo
SEW-EURODRIVE GmbH & Co KG Produktingenieur (w/m/d) Bruchsal
Ledlenser GmbH & Co. KG-Firmenlogo
Ledlenser GmbH & Co. KG Technical Architect / Project Manager* Solingen
Techtronic Industries ELC GmbH-Firmenlogo
Techtronic Industries ELC GmbH Technischer Projektmanager (m/w/d) professionelle Elektrowerkzeuge Winnenden

Alle Produktmanagement Jobs

Top 5 Produkte

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.