Upload
lythien
View
215
Download
0
Embed Size (px)
Citation preview
DATENBLATT • MOBILE APP REPUTATION SERVICE • SEITE 1
Trend Micro
Mobile App Reputation ServiceInnovative, Cloud-basierte Sicherheit für mobile App-Stores
Der Trend Micro Mobile App Reputation Service bedeutet Sicherheit aus der Cloud, die mobile Anwendungen auf bösartige Aktivitäten, Ressourcenverbrauch sowie auf Verstöße gegen die Vertraulichkeit der Daten prüft. Auf diese Weise können App-Stores schädliche Apps blockieren und damit Kunden eine sichere und höherwertige Auswahl von Apps bieten.
Differenzierung im Wettbewerb für App-StoresWährend die Nutzung von Smartphones und Tablets rasant zunimmt, entwickelt sich auch der Markt für mobile Inhalte weiter. Neben den offi ziellen App-Stores der großen Hersteller mobiler Betriebssysteme versuchen viele unabhängige Anbieter, sich eine Nische in diesem Markt zu schaffen.
Um hervorzustechen, müssen unabhängige App-Stores eine vertrauenswürdige und qualitativ hochwertige Plattform aufbauen. Doch die Zunahme der Android-Schädlinge macht es für diese Anbieter schwierig, das Vertrauen der Kunden in die App-Stores zu gewinnen und sich durch das eigene Angebot und die Auswahl von anderen zu differenzieren.
Mobile App Reputation Service löst dieses Problem des fehlenden Vertrauens in unabhängige App-Stores und unterstützt diese dabei, Wettbewerbsvorteile für sich zu schaffen.
sendet Werbung permanent als dringende Push-Mitteilungen.
Adware
registriert infizierte Mobiltelefone bei Bezahldiensten, ohne Zustimmung und Wissen des Nutzers.
Missbrauch von Bezahldiensten
laden weitere Malware und schädliche Apps auf das infizierte Gerät.
Bösartige Downloader
missbrauchen mobile Geräte über Pay-per-Click-Onlinewerbung.
Click-Betrüger
versenden GPS-Standort-daten, verfolgen Textnach-richten und Anruf-Logs.
Spionage-Tools
ermöglichen es Angreifern, Befehle an die betroffe-nen Geräte zu senden.
Rooter
entwenden und senden bestimmte Informationen vom Gerät des Nutzers an Cyberkriminelle.
Datendiebe
ANDROID-SCHÄDLINGSTYPEN
MOBILE APP REPUTATION SERVICE
Für App-Stores:
• Einfache Integration für die Zertifi zierung von Apps• Höherwertiges Einkaufserlebnis im App-Store für Kunden
Für App-Entwickler:
• Weniger Konkurrenz durch qualitativ minderwertige Apps• Verbesserte App-Auswahl
Für Nutzer von Smartphones und Tablets:
• Herunterladen von ausschließlich sicheren Apps• Vertrauen der Apps bei der Suche und beim Herunterladen
Allein 2012 hat
Trend Micros Team aus
Bedrohungsforschern
knapp 350.000 Android-
Schädlinge entdeckt.
Ende 2011 lag die Zahl
noch bei 5000. Dies
entspricht einem Anstieg
um das 70-fache.
TrendLabs
„
„
DATENBLATT • MOBILE APP REPUTATION SERVICE • SEITE 2
Trend Micro Mobile App Reputation ServiceMit dem Mobile App Reputation Service bietet Trend Micro unabhängigen App-Stores eine kostengünstige, ausgelagerte Lösung, mit der die Drittanbieter ihre Verkaufsplattform sicher gestalten und mit höherer Qualität versehen können.
Funktionsweise(1) Trend Micro übernimmt auf direktem Wege neue Apps zum Testen und scannt sie für den App-Store.
(2) Die Analyse jeder App umfasst eine statische Codeüberprüfung und einen dynamischen Scan des Verhaltens der App.
(3) Danach erhält der App-Store einen Report mit detaillierten Informationen, einschließlich des Package-Namens, der geforderten Rechte, der Details zum Zertifi kat und Herausgeber sowie einer Bewertung der Sicherheit und des Ressourcenverbrauchs für die folgenden Bereiche:
• Malware-Risiko• Abgreifen privater Daten• Akku/Speicher/Netzwerk-Datennutzung
App-Stores können diese Ergebnisse in den Validierungsprozess für die Apps integrieren und die Informationen dazu nutzen, um „schlechte“ Apps auszusortieren. Darüber hinaus unterstützen die Bewertungen Kunden bei ihren Kaufentscheidungen, indem sie detailliertere Optionen für die App-Auswahl anbieten.
© 2013 Trend Micro Incorporated. Alle Rechte vorbehalten. Trend Micro sowie das T-Ball-Logo Trend Micros sind Marken oder eingetragene Marken von Trend Micro Incorporated. Alle anderen Firmen- bzw. Produktnamen sind Marken oder eingetragene Marken ihrer jeweiligen Eigentümer. Die in diesem Dokument enthaltenen Informationen können sich ohne vorherige Ankündigung ändern. [DS02_MAR-Service_130115DE] www.trendmicro.de
PAGE 2 OF 2 • DATASHEET • MOBILE APP REPUTATION SERVICE
MalwareApps, die Verhaltensweisen von Adware, Spyware, Bezahl-dienstemissbrauch und Rootern aufweisen, werden als bösartig erkannt.
Abfl uss privater DatenApps, die versuchen, persönliche Informationen wie Kontakte, Fotos, Standortdaten, Kontoinformationen oder Tastatureingaben vom Gerät zu sammeln und online zu übertragen, werden bewertet.
AkkuverbrauchApps werden im Hinblick auf ihren Akkuverbrauch bewertet.
Speicherverbrauch des GerätsApps werden im Hinblick auf ihren RAM-Verbrauch bewertet.
NetzwerkdatenverbrauchApps werden im Hinblick auf die Menge der verbrauchten Netzwerkdaten bewertet.
SYMBOLE KATEGORIEN
Ndoo Network ist der erste
Android-App-Store, der die
Mobile-App-Reputation-Tech-
nologie integriert hat. Seit Mitte
2011 haben wir gemeinsam mit
Trend Micro diese Technologie
evaluiert und getestet. Die
Ergebnisse beim Abfangen
von schädlichen Apps, bevor
sie in den Markt eindringen
können, sprechen für sich:
Die Technologie stärkt das
Vertrauen der Verbraucher,
und das Ergebnis sind mehr
Downloads.
Wir konnten in den Prozess der
Vorabprüfung unserer 60.000
Apps Sicherheitsexpertise
einbauen, ohne zusätzliche
Hardware und ohne zusätzliche
Mitarbeiter.
Chong Chen
CEO, Ndoo Network
„„