Sicherheitsschwachstellen des Android Werbe Ökosystems

Die Sicherheit mobiler Geräte wird immer wichtiger, da die Zahl der genutzten Geräte weiter steigt und weltweit die Marke von einer Milliarde aktiver Geräte überschritten hat. In diesem Buch untersuchen wir die Sicherheit von werbeunterstützten Android-Apps, Sicherheitsschwachstellen, die bei der Art und Weise, wie diese Werbung an das Gerät geliefert wird, festgestellt wurden, sowie Verbesserungen, die zum Schutz der Privatsphäre des Endbenutzers vorgenommen werden können. Um die Bedrohungen für mobile Geräte besser zu verstehen, wird eine Bedrohungsanalyse durchgeführt, bei der die verschiedenen Angriffsvektoren untersucht werden, für die die Geräte anfällig sind. Die spezifischen Angriffe, die in dieser Arbeit detailliert beschrieben werden, sind addJavascriptInterface-Angriffe gegen eine WebView, die zur Anzeige einer Anzeige verwendet wird, und das Durchsickern von Informationen aus der Anzeigen-URL-Anforderung. Diese Angriffsvektoren werden ausführlich erörtert, und es werden Studien zur Anwendbarkeit und Durchführbarkeit durchgeführt. Die Ergebnisse dieser Angriffe werden mit einer Diskussion der zu ihrer Erlangung verwendeten Methodik analysiert. Es werden auch Techniken zum Schutz der Endbenutzer vor solchen Angriffen erörtert.