De 10 mest risikable mobilapptyper

Med al flappen om Flappy Bird-forfalskninger og trojaniserede spil, ville du sandsynligvis regne ud, at spil skal være den mest risikable app-kategori. Du ville tage forkert, ifølge Marble Mobile Securitys forskere. De analyserede over 200.000 apps i 34 kategorier og fandt, at spil var det mindst risikable.

Detaljeret analyse

Den netop frigivne undersøgelse vurderede apps i fem forskellige risikokategorier: Privatliv, datalækage, kontoovertagelse, enhedsovertagelse og malware. Apps med privatlivsproblemer lækker personligt identificerbare oplysninger til tredjepart, mens de, der udsætter virksomheder for tab af data, falder ind under kategorien Data læk. Kontoovertagelse refererer til apps, der stjæler brugeroplysninger, mens enhedsovertagelse betyder, at appen afslører data, der giver en malefaktor mulighed for fuldstændigt at kløbe eller klone enheden. Endelig falder apps, der er rent ondsindede, i kategorien Malware.

Forskere kontrollerede hver app på flere forskellige niveauer, startende med en simpel statisk analyse af tilladelser, der er anmodet om af apps, og links til risikable reklamebiblioteker. De kørte dynamiske analyser af apps for at tjekke for problemer, der udvikler sig over tid, og for at kontrollere, om appsene kontakter kendte ondsindede websteder.

For at afslutte testprocessen sætter de hver app under mikroskopet i et virtualiseret miljø. Dette gjorde det muligt for dem empirisk at kontrollere for opførsel som lækker data, udsætte adgangskoder og mere.

Scoringsrisiko

Med alle dataene i hånden tildelte forskerne en risikoscore til hver app i hver af de fem risikokategorier. De beregnet den gennemsnitlige score i hver kategori og markerede ved hjælp af statistiske teknikker enhver app med en statistisk signifikant afvigelse fra dette gennemsnit som risikabelt. Endelig opsummerede de procentdelen af ​​risikable apps i hver apptype.

Kommunikationsapps toppede listen; over ti procent af dem blev tagget som risikabelt. Sociale medier apps kom næste, omkring ni procent risikabelt. Lidt til min overraskelse var kategorien "nyheder og magasiner" tredje, med lidt over otte procent risikable apps. Ifølge denne undersøgelse var de mest sikre spil apps, med mindre end en procent af dem identificeret som risikable.

konklusioner

Den fulde rapport påpeger, at forbrugere godt kan acceptere risikoniveauer, som virksomhederne ikke ville have. Især datalækage er mere et forretningsproblem. Det konkluderes, "Virksomheder skal overvåge eller begrænse brugen af ​​disse apps på enheder, der opretter forbindelse til virksomhedsnetværk, data eller online sky-tjenester. Risikobaserede begrænsninger er vigtigere end nogensinde i betragtning af det stadigt voksende antal apps og den øgede brug af mobile enheder i virksomheden."

Hvor kan du få den nødvendige beskyttelse til din virksomhed? Ikke overraskende tilbyder Marble Mobile Security en række valg, blandt andet en krypteret messaging-app, en hostet VPN og Mobile Device Management-løsninger. Andre spillere i dette rum inkluderer Zscaler og MobileIron.