*

Prøv vores tablet-udgave

Vi kan se, at du er på en tablet. Kunne du tænke dig at læse Jyllands-Posten på vores tablet-app?

tirsdag 16. september 2014
EPN.dk
Aktier
C20 Cap
802,83-0,77% ned
Obligation
2,5%-47
96,750,21% op
Valuta
USDUSD 5,75-0,05% ned

Teknologi - i samarbejde med

computerworld.dk
Tele 04.02.2013 kl. 07:00

Her sejler sikkerheden i dine mobil-apps

JENS HOLM, Computerworld

It-sikkerheden på mobile applikationer er under al kritik, fortæller sikkerhedsekspert.

Som smartphoneejer skal du være opmærksom på, at din telefon i flere tilfælde ikke gemmer eller behandler dine personfølsomme data hensigtsmæssigt.

Det drejer sig om det data, der lagres direkte i din telefon.

Problemet består som regel i, at udviklerne ikke krypterer data eller at de bruger svage krypteringsmetoder, der lagres direkte på din telefon.

Derudover er benyttelse af genbrugskode med usikre funktioner eller brug af usikre sammenkoblinger mellem den udviklede applikation og fabrikantens eget framework også udbredt.

"Sikkerhedstests viser, at der kan manipuleres med applikationer, og at der åbnes sikkerhedshuller på telefonen. Man bør derfor overveje, hvilke rettigheder applikationen arbejder med, og hvilke konsekvenser det har i relation til privacy," fortæller Thomas Wong, der chef sikkerhedskonsulent og ansvarlig for metodik omkring test af applikationer for it-sikkerhedsvirksomheden Ford Consult.

Ny funktionalitet er lig sikkerhedshuller

Første generation af applikationer indeholdt ikke samme grad af personfølsomme oplysninger.

"Første generation af applikationer behandlede typisk bare informationer, reklamer og oversigter for brugeren. Sikkerhedsafdelingerne havde ikke så mange problemer, fordi det benyttede data ikke var så farligt," siger Thomas Wong.

Men med anden generations applikationer er brugerens egen data mere i centrum.

"Den nye type af applikationer er kendetegnet ved, at sensitive forretningskritiske data og følsomme personoplysninger bliver integreret," fortæller it-sikkerhedskonsulenten.

Forkert kodning

Thomas Wong ser også flere eksempler på, at udviklerne ikke har gennemtænkt rettighedstildelingen for brugeren.

"Du lader telefonen foretage beregninger. Herefter fortælleren brugerens enhed, hvilken rolle brugeren har på den bagvedliggende server," siger Thomas Wong, der af kundehensyn ikke vil pege konkrete eksempler ud. Ifølge Thomas Wong er et af de store problemer, at udviklerne ofte bruger genbrugskode, der indeholder flere funktioner, end der er brug for.

"I stedet for at trække relevant kode ud og lade det unødvendige ligge, benyttes der ofte kode på alt for mange linjer med alt for mange ubrugelige funktioner," forklarer Thomas Wong og forsætter:

"Det fungerer jo meget fint, men vi har set eksempler, hvor applikationer er bygget op omkring genbrugskode, hvor der samtidig bruges personfølsomme data i gamle databaser."

Login-funktionerne husker evigt

En anden faldgruppe er også login-funktioner, der altid husker, hvem du er.

"De fleste applikationer husker din authentication, og beholder den ofte evigt. Det er jo rart for brugeren, men hvis du nu glemmer din enhed et sted, så har du et problem," mener Thomas Wong.

Selvom din telefon er låst efter alle kunstens regler, så vil udefrakommende alligevel kunne trække data ud.

"Selvom alt på telefonen slettes, når den falder i hænderne på en anden, så kan vedkommende ofte stadig installere applikationer og få adgang til visse informationer, fordi applikationen kan huske dine indstillinger ud fra telefonens unikke id-nummer," siger it-sikkerhedseksperten. Ofte kan brugeren helt undgå, at login-oplysningerne gemmes permanent.

"Ved brugen af eksempelvis Bank-applikationer, er brugerne indforståede med, at du skal logge ind hver gang," vurderer Thomas Wong.

Ifølge it-sikkerhedseksperten bør udviklerne arbejde hen mod login-løsninger, der både gør det nemt for brugeren og højner sikkerheden.

"En umiddelbar god løsning er, at hvis brugeren skal udføre en unormal ændring, kan brugeren tvinges til at logge ind igen på den hårde måde. Her mødes man på midten, og brugeren skal ikke logge ind hver gang," siger Thomas Wong.

Stil krav til udviklerne

Hvis sikkerhedssituationen skal forbedres, er det nødvendigt at stille krav til it-sikkerheden, mener Thomas Wong.

"Virksomhederne er ikke gode nok til at stille krav til leverandørerne eller egne udviklere. Sikkerheden spiller en rolle, og vi kan ikke bare håndtere det lemfældigt," afslutter han.

Læs også på Computerworld:

Du bliver altså nødt til at tage mobil sikkerhed alvorligt

Stort problem: Ansatte mister deres mobil-telefoner

Sådan får du nemt markant bedre sikkerhed på din mobil

Følg
Jyllands-Posten
Annonce
Annonce
Tilmeld dig overvågning af Teknologi
Teknologi
Tophistorie

Alibaba øger introduktionsinterval

Alibaba er i gang med at hæve introduktionsintervallet for børsnotering i USA til 66-68 dollars per aktie.
forsiden lige nu

Danske Bank: Et skotsk ja er ingen gratis fornøjelse

Usikkerhed om de økonomiske effekter af et selvstændigt Skotland vil skabe..... usikkerhed.

For helvede L'easy, du suger pengene ud af mig

L'easy har efter Forbrugerombudsmandens anmeldelse accepteret en bøde på 600.000 kr.

Norwegian skruer op for USA-ruterne

Fremover bliver det lettere at komme til USA og London.

Analytiker: Konsolidering kan ramme Carlsberg

En mulig konsolidering af AB Inbev og Sabmiller, vil ikke være heldig for Carlsberg.

FDM: Biludlejere risikerer skattesmæk

Lovgivningen for privat biludlejning er så uklar, at udlejerne risikerer at komme i klemme.

Mærsk vil være mere aktiv på dollar-markedet

Det danske konglomerat har fået adgang til at udstede dollar-obligationer.
Annonce
Annonce
Erhverv
  • Investorer jagter strøgejendomme

    De centralt beliggende strøgejendomme i København er i høj kurs. Mange af de strøgejendomme, som er solgt inden for det seneste år, er gået til internationale investorer.

    TDC må løbe fra gyldne løfter

    Tele: Det er slut med TDC’s vilde udbyttepolitik. Virkeligheden har tvunget den danske telegigant på opkøbsjagt, og det bliver straffet benhårdt af investorerne.

    Sådan kan du få en gratis bil

    »Jeg tror, det bliver stort, og at især den yngre generation i storbyerne vil tage konceptet til sig. Vi vil også rulle det ud i andre lande.«

    Tiden er ved at løbe fra garantmodellen

    Meget tyder på, at flere garantsparekasser vil følge Sparekassen Sjælland og forsøge at blive børsnoterede. Nye regler gør det nemlig mere besværligt at være sparekasse.

Modtag Computerworlds nyhedsbreve Tilmeld
Flere nyheder på Computerworld.dk
TV
Annonce
Søg i vejviseren
Annonce
Annonce
Tophistorier Erhverv
Erhverv & Økonomi
TDC må løbe fra gyldne løfter

Tele: Det er slut med TDC’s vilde udbyttepolitik. Virkeligheden har tvunget den danske telegigant på opkøbsjagt, og det bliver straffet benhårdt af investorerne.

Erhverv & Økonomi

Investorer jagter strøgejendomme

De centralt beliggende strøgejendomme i København er i høj kurs. Mange af de strøgejendomme, som er solgt inden for det seneste år, er gået til internationale investorer.

Erhverv & Økonomi
Sådan kan du få en gratis bil

»Jeg tror, det bliver stort, og at især den yngre generation i storbyerne vil tage konceptet til sig. Vi vil også rulle det ud i andre lande.«

Erhverv & Økonomi
Tiden er ved at løbe fra garantmodellen

Meget tyder på, at flere garantsparekasser vil følge Sparekassen Sjælland og forsøge at blive børsnoterede. Nye regler gør det nemlig mere besværligt at være sparekasse.

City
Får Danfoss lov at købe Vacon med 13 pct. præmie?

I Danfoss’ tilbud på den finske børsnoterede virksomhed Vacon betales en ganske pæn pris målt på nøgletal. Men faktisk er det en relativ beskeden præmie på børskursen på blot 13,1 pct.