Car-tech

Der App-Scanner zeigt an, ob eine mobile App sicher ist.

Erklärvideo: Postbank BestSign-App - die innovative & einfache App für die Freigabe Ihrer Aufträge

Erklärvideo: Postbank BestSign-App - die innovative & einfache App für die Freigabe Ihrer Aufträge
Anonim

Sie wissen, dass Sie die Android-App herunterladen möchten? Es könnte ein Sicherheitsrisiko sein.

Sicherlich haben Sie Geschichten von Apps gehört, die mit Malware infiziert sind, aber es besteht auch das Risiko, dass Apps Ihre persönlichen Daten preisgeben.

Tatsächlich, so die Sicherheitsforscher von ThreatLabZ, " Bis zu 10 Prozent der mobilen Apps setzen Benutzerkennwörter und Login-Namen frei, 25 Prozent setzen personenbezogene Daten frei und 40 Prozent kommunizieren mit Dritten. "

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Diese Analyse kommt von Zscaler Application Profiler, oder ZAP, ein kostenloses Web-Tool, das eine schnelle und einfache Bewertung von Android- oder iOS-Apps verspricht.

Es funktioniert so: Geben Sie einfach den Namen einer App ein, die Sie überprüfen möchten. Wenn ZAP keine Ergebnisse liefert, können Sie einen manuellen Scan durchführen, indem Sie den entsprechenden App Store oder die Google Play-URL einfügen.

Hinter den Kulissen passiert, dass ZAP den HTTP (S) -Verkehr von einem beliebigen Ort erfasst und analysiert app, die Idee zu sehen, ob Ihre Daten ausgesetzt sind und eine Gesamtrisikoscore basierend auf der Analyse generieren.

Handlich, nein? Ich wollte zum Beispiel herausfinden, dass Evernote für iOS ein hohes Risiko für "Geräte-Metadatenverlust" aufweist - Daten, die ein einzelnes Gerät identifizieren können. Ich bin mir nicht sicher, was ich dagegen tun soll, aber ich war froh, keine Probleme mit "persönlich identifizierbarem Datenverlust" oder "ausgesetztem Inhalt" zu sehen. Ebenso lässt Evernote meinen Benutzernamen oder das Kennwort bei der Kommunikation mit Online-Servern nicht unverschlüsselt.

Wenn Sie sich Sorgen um die App-Sicherheit in Ihrer Organisation oder auch nur auf Ihrem eigenen Smartphone machen, sollten Sie sich ZAP ansehen. Wenn nichts anderes, kann es Ihnen helfen, eine potenziell problematische Anwendung zu finden, bevor Sie sie installieren.