idw – Informationsdienst Wissenschaft
Nachrichten, Termine, Experten
Nachrichten, Termine, Experten
idw - Informationsdienst
Wissenschaft
Horst Görtz-Stiftung zeichnet Harvester-Analyse-Technik aus. Verfahren ermöglicht Aufdeckung versteckter Internet-Kommunikation von Android-Apps.
Ein Team aus Fraunhofer-Forschern des Centers for Research in Security and Privacy (CRISP) hat den Deutschen IT-Sicherheitspreis gewonnen. Ausgezeichnet wurden Wissenschaftler aus Darmstadt und Paderborn für die Entwicklung der Harvester-Analysetechnik, mit der sich die Internet-Kommunikation von Android-Apps nachvollziehen lässt. Mit Hilfe des Verfahrens lassen sich etwa unerwünschte Datentransfers erkennen, selbst wenn die Kommunikation von den Programmierern der App verschleiert wurde. Nutzungsmöglichkeiten für das Verfahren bieten sich zum Beispiel für Strafverfolgungsbehörden, Antivirus-Anbieter oder die Betreiber von App-Stores. Das vierköpfige Team teilt sich durch den ersten Platz ein Preisgeld von insgesamt 100.000 Euro.
Unbemerkt vom Smartphone-Nutzer verschicken viele Apps Daten über das Internet. Ob es sich dabei um gutartige oder bösartige Kommunikation handelt, ist oft schwer zu sagen, denn viele App-Programmierer verschleiern zum Beispiel Ziel-Server und Email-Adressen. Mit dem dynamischen Harvester-Analyseverfahren lassen sich Programmteile in geschützten Umgebungen so ausführen, dass man die versteckten Informationen einsehen kann. App-Analysten können damit zum Beispiel Schadcode in Apps aufspüren oder unerwünschte Datenabflüsse nachverfolgen, etwa wenn Apps Bankinformationen an Angreifer per Email übermitteln.
Das Team aus Steven Arzt, Marc Miltenberger und Siegfried Rasthofer (alle Fraunhofer Institut für Sichere Informationstechnologie SIT und Technische Universität Darmstadt) sowie Prof. Dr. Eric Bodden, Fraunhofer IEM/Heinz Nixdorf-Institut Universität Paderborn, empfing die Auszeichnung in Darmstadt aus den Händen von Preisstifter Dr. Ing. eh. Horst Görtz. Der Deutsche IT-Sicherheitspreis ist die bedeutendste Auszeichnung für anwendungsnahe IT-Sicherheit in Deutschland.
v.l.: Steven Arzt, Siegfried Rasthofer, Marc Miltenberger, Prof. Dr. Eric Bodden
Source: Mareike Schaaf / CRISP
Criteria of this press release:
Business and commerce, Journalists, Scientists and scholars, all interested persons
Information technology
transregional, national
Contests / awards
German
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).
