App-Prüfung beim iPhone vergleichsweise gründlich
Zwei Sicherheitsexperten von TippingPoint haben die Sicherheit von App Stores für Googles Android getestet und dabei festgestellt, dass nur eine grundlegende Prüfung der Funktionalität erfolgt. Eine erweiterte Prüfung des Programmcodes auf schädliche oder unsinnige Routinen erfolgt bei den verschiedenen Anbietern nicht, so dass diese schon nach weniger als einer halben Stunde zum Download angeboten wurden. Laut Heise Online waren Derek Brown und Daniel Tijerina so in der Lage,
durch die integrierte Update-Funktion schädliche Programmanweisungen nachzuladen, und mittels der Malware die Smartphones zu übernehmen, was sie auf der RSA-Konferenz in San Francisco anhand eines Beispiels demonstrierten. Nach Ansicht der beiden Sicherheitsexperten führt einzig Apple in seinem App Store ausführlichere Tests von neuen iPhone-Apps und zugehörigen Updates durch, um zumindest eine grundlegende Sicherheit vor böswilligem Programmcode zu garantieren. Momentan ist nach Ansicht der Experten der App Store damit für Smartphone-Anwender die einzige relativ vertrauenswürdige Quelle bei Programm-Sammlungen.
Weiterführende Links: