Av
Smarta telefoner och pekplattor är naturligt nog ett hett byte för nätbrottslingar. Apparaterna dignar av känslig information. Ett uppenbart sätt som de alltför nyfikna använder är att lansera och sälja appar som gör lite mer än vad de utger sig för att göra. Exempelvis snoka rätt på och skicka vidare personlig information som finns lagrad i telefonen.
Det här är förvisso ett problem i vardande. Och ENISA (European Network and Information Security Agency), EU-organisationen som arbetar för en högre nätsäkerhet, vill bidra till att det inte blir särskilt mycket större.
Därför har de ställt samman fem riktlinjer för hur en så kallad app store ska fungera. De anger bland annat vilka mekanismer som måste finnas på plats för att minimera risken att den här typen av appar ska dyka upp. Totalt innehåller rapporten fem riktlinjer, eller försvarslinjer som de själva kallar det.
– Antalet attacker direkt riktade mot smarta telefoner är fortfarande marginellt i jämförelse med hur det ser ut för pc-datorer. Den här rapporten är en guide för hur vi ska kunna behålla det här försprånget och hantera säkerheten på ett bra sätt i olika app stores, säger professor Udo Helmbrecht, chef på ENISA.
ENISA:s fem försvarslinjer för appstore-tjänster
Det här är förvisso ett problem i vardande. Och ENISA (European Network and Information Security Agency), EU-organisationen som arbetar för en högre nätsäkerhet, vill bidra till att det inte blir särskilt mycket större.
Därför har de ställt samman fem riktlinjer för hur en så kallad app store ska fungera. De anger bland annat vilka mekanismer som måste finnas på plats för att minimera risken att den här typen av appar ska dyka upp. Totalt innehåller rapporten fem riktlinjer, eller försvarslinjer som de själva kallar det.
– Antalet attacker direkt riktade mot smarta telefoner är fortfarande marginellt i jämförelse med hur det ser ut för pc-datorer. Den här rapporten är en guide för hur vi ska kunna behålla det här försprånget och hantera säkerheten på ett bra sätt i olika app stores, säger professor Udo Helmbrecht, chef på ENISA.
ENISA:s fem försvarslinjer för appstore-tjänster
- Genomgång av appar. Alla appar bör synas av appstore-tjänsten innan de släpps för försäljning
- Användares omdömen. Genom att exempelvis beakta användares omdömen om samma app från andra tjänster kan eventuella säkerhetsrisker synliggöras. Ett problem som ENISA ser är att användarna sällan bygger omdömen på appens säkerhetskvaliteter.
- Möjlighet till avinstallation. En mekanism som gör det möjligt för en appstore att avinstallera en program som innehåller skadlig kod.
- Säkerhet i enheten. Appar bör köras i en så kallad sandbox och tilldelas minimal åtkomst till övriga delar av systemet.
- Appstore-begränsning. Begränsning så att enheten bara kan ladda ned appar från specifika app stores.
Freddie Larsson, CIO, Xdin:
Håll koll med våra
I IDG:s stora pdf-shop kan du köpa artiklar och hela tidningar i digitalt format.
Ett skattefinansierat flamebait? - (Olpa) 2011-09-14 08:21
Eh... - (tva) 2011-09-14 08:22
Eh... - (Natanael L) 2011-09-14 09:46
Eh... - (tva) 2011-09-14 10:54
Eh... - (Natanael L) 2011-09-14 11:30
Eh... - (tva) 2011-09-14 15:09