Vertrauen in App-Stores sichern


IT-Sicherheit: Mit Cloud Computing-Service bösartige Apps erkennen
Reputationsdienst für Apps auf mobilen Geräten schützt die Privatsphäre


(05.03.12) - Trend Micro hat einen Reputationsdienst für Apps vorgestellt, der die Besitzer von Smartphones und Tablets vor dem Installieren bösartiger Programme und damit vor Betrug, Datendiebstahl und dem Missbrauch von Systemressourcen wie Batteriestrom, Speicher und Bandbreite bewahrt. Der "Trend Micro Mobile App Reputation (Mar)"-Service wird in den weltweit verteilten Rechenzentren von Trend Micro erbracht und steht damit den Anwendern als Cloud Computing-Sicherheitsservice zur Verfügung. Mar erweitert die bestehenden Reputationsdienste für E-Mails, Webadressen und Dateien des "Trend Micro Smart Protection Network".

Mar arbeitet ähnlich wie der vor kurzem angekündigte "Google Bouncer Service", geht jedoch darüber hinaus. Denn der neue Trend Micro-Reputationsdienst analysiert zusätzliche Eigenschaften von mobilen Apps und bezieht in seine Analyse nicht nur die Apps im offiziellen "Android Market", sondern auch in den Marktplätzen von Drittanbietern mit ein. Ferner untersucht Mar die Apps nicht nur nach bösartigem Programmcode, sondern prüft auch die Risiken für die Privatsphäre der Anwender und die Auswirkungen auf die Systemressourcen. "Der Google Bouncer Service ist ein guter erster Schritt in Richtung von mehr Sicherheitskontrolle im Google App Store; daher beglückwünschen wir Google zu diesem Dienst. Gleichzeitig aber sind weitere Sicherheitsmaßnahmen für all die anderen App Stores für Android nötig", erklärt Raimund Genes, "Chief Technology Officer" bei Trend Micro.

Trend Micro sieht sich als eine Vorreiterin auf dem Gebiet der Reputationsdienste in der Cloud. Die Services zeichnen sich neben dem Umfang der verfügbaren Informationen insbesondere durch die Trend Micro-Korrelationstechnologie aus, die auch der neue Dienst für Apps nutzt und dadurch das Sicherheitsniveau für Android-Anwender signifikant erhöht.

Denn Mar analysiert nicht nur den App-Programmcode, sondern auch die Webseiten, mit denen sich die untersuchte App verbindet, sowie deren Verhalten. Durch den Rückgriff auf die Masse an bereits vorhandenen sicherheitsrelevanten Informationen ist der neue Reputationsdienst von Trend Micro in der Lage, potenziell gefährliche mobile Apps zu identifizieren und zu sperren. Die Erhebung und Verarbeitung von Daten, soweit sie für die Leistungsfähigkeit der Reputationsdienste von Trend Micro benötigt werden, gehen laut Angaben von Trend Micro mit den Bestimmungen des deutschen und europäischen Datenschutzrechts konform.

Mehr als 120.000 bösartige Android Apps bis Ende 2012
Der App-Markt wird für Cyberkriminelle immer interessanter. Denn die Zahl der möglichen Opfer steigt in atemberaubender Geschwindigkeit, so dass die Entwicklung von Schadsoftware für mobile Endgeräte insbesondere auf Android-Basis äußert lukrativ wird. Laut "Research2Guidance" wurden allein im September 2011 über 500.000 Anwendungen im offiziellen "Android Market" veröffentlicht. Und Google hat zum Ende letzten Jahres mehr als zehn Milliarden App-Downloads gemeldet, wobei die Zahl der heruntergeladenen Programme jeden Monat um eine Milliarde steige. Dementsprechend erwartet Trend Micro eine rasante Zunahme der Zahl an bösartigen Apps in diesem Jahr von rund 1.000 auf mehr als 120.000.

Phase 1: Apps für Android und Symbian
Zum sofortigen Start des neuen Reputationsdienstes prüft Trend Micro Applikationen, die für die Plattformen Android und Symbian entwickelt wurden. Schrittweise wird der Dienst um die Prüfung weiterer Plattformen für mobile Endgeräte erweitert. "Im Augenblick überwachen wir mehr als 250.000 Anwendungen und können pro Tag über 5.000 neue Apps und App-Aktualisierungen in die Prüfung mit einbeziehen. Wir verfolgen das Ziel, die größte und schnellste Quelle an wichtigen Informationen zur Absicherung und Weiterentwicklung mobiler Ökosysteme bereitzustellen. Dementsprechend spielen weitere Plattformen eine wichtige Rolle bei der Erreichung dieses Ziels", so Raimund Genes.

Kostenloser App-Scanner für Endkonsumenten
Anwender der mobilen Sicherheitslösungen von Trend Micro – sowohl Privatpersonen als auch Unternehmen – kommen bereits heute in den Genuss der Vorteile des neuen Reputationsdienstes und können sich dadurch schneller vor den wachsenden Gefahren von Bedrohungen auf Android-Basis schützen.

Besitzern privater Android-Geräte, die ihre bereits installierten Apps dahingehend überprüfen lassen wollen, ob es sich um legitime oder bösartige Programme handelt, bietet Trend Micro einen kostenlosen App-Scanner: "HouseCall Mobile" ist im Android Market als kostenloser Teil der Sicherheitslösung "Trend Micro Mobile Security for Android – Personal Edition" erhältlich. (Trend Micro: ra)

Trend Micro: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Cloud Computing-Services

  • Erweiterter Support von Google-Workloads

    Commvault stellt mit "Commvault Cloud Backup & Recovery for Google Workspace" ein neues Angebot für Google-Cloud-Workloads vor. Der Anbieter von Lösungen für Cyberresilienz, Backup und Recovery in hybriden Umgebungen bietet damit einen End-to-End-Schutz und sichert Gmail, Google Drive und Shared Drives. Wertvolle Unternehmensdaten lassen sich im Ernstfall wieder herstellen und sind konform zu rechtlichen Regularien vorgehalten.

  • Reaktionsfähigkeit bei Cyberattacken

    Commvault stellte im Rahmen ihres diesjährigen "Shift"-Events ihr neues Angebot "Cloud Rewind" für die Commvault-Cloud-Plattform vorgestellt. Dieser Dienst, der Cloud-native Funktionen für die Recovery und Rebuild verteilter Anwendungen aus dem Appranix-Portfolio integriert, bietet Cloud-zentrierten Unternehmen ein neuartiges und wertvolles Instrument, um ihre Fähigkeiten zur Cyberresilienz auf neue Fundamente zu stellen.

  • Neue Cloud-gehostete Services

    Juniper Networks kündigte mehrere funktionale Erweiterungen zur Sicherung von Rechenzentren an. Sie bieten eine verbesserte Netzwerktransparenz, -analyse und -automatisierung. Die flexible und einfach verwaltbare Netzwerklösung von Juniper für Rechenzentren enthält jetzt neue Cloud-gehostete Services, die KI nutzen, um erweiterte Erkenntnisse zum Anwendungsverhalten sowohl traditioneller als auch neuer KI-Workloads zu gewinnen.

  • Harmonisierung schafft Kosteneinsparungen

    Qvest stellt das neueste Mitglied der "makalu"-Produktfamilie vor. "makalu automation" soll maximale Vielseitigkeit in Medien-Playout-Workflows zu bieten. Es ist eine Automation-Lösung, mit der sich Playout-Produkte von Drittanbietern sowohl in der Cloud als auch On-Premises vereinheitlicht steuern lassen.

  • SaaS-Data-Protection für SaaS-Anwendungen

    Hycu, Anbieterin von Data Protection für On-Premises-, Cloud- und SaaS-Dienste, hat bedeutende Updates ihrer Data-Protection-Plattform "Hycu R-Cloud" bekannt gegeben. Diese bieten Kunden mit der Unterstützung für Microsoft Entra ID zusätzlichen Schutz für ihre Identitäts- und Zugriffsmanagement-Lösungen (IAM).

  • Oracle kündigt "Exadata Exascale" an

    Oracle hat die allgemeine Verfügbarkeit von Exadata Exascale bekannt gegeben, einer intelligenten Datenarchitektur für die Cloud, die eine extreme Leistungsfähigkeit für alle Oracle Database-Workloads - einschließlich KI-Vektorverarbeitung, Analysen und Transaktionen - in jeder Größenordnung bietet. Exadata Exascale reduziert die Kosten für Unternehmen jeder Größe, indem es ihnen die integrierten Performance-, Zuverlässigkeits-, Verfügbarkeits- und Sicherheitsfunktionen von Oracle Exadata bietet.

  • Leaseweb startet Public Cloud-Service

    Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure-as-a-Service (IaaS), bietet ab sofort einen Public-Cloud-Service, der sich durch Flexibilität und globale Verfügbarkeit auszeichnet. "Leaseweb Public Cloud" arbeitet mit einem transparenten Preismodell, das versteckte Kosten ausschließen soll.

  • Unterstützung für "Nutanix Data Service"

    Die Anzahl der Datenquellen, die man als Unternehmen schützen muss, nimmt ständig zu. So sehr Unternehmen auch versuchen, ihre Infrastruktur zu konsolidieren, die Daten, Anwendungen und Anforderungen an ihre Sicherheit nehmen ständig zu. Hycu war das erste Unternehmen, das eine speziell für Nutanix-Umgebungen entwickelte Data Protection-Lösung auf den Markt gebracht hat und bietet auch in Zukunft eine besonders umfassende Abdeckung aller Nutanix-Services.

  • Neuentwicklung: "LC-Connect"

    Mit "LC-Connect" erweitert die DSGVO-konforme Cloud-Lösung "leitzcloud by vBoxx" ihr Portfolio um eine umfangreiche, datensichere E-Mail-Business-Suite, komplett gehostet in Deutschland.

  • Für Videoverarbeitung optimiert

    Akamai Technologies hat ihr wachsendes Cloud-Portfolio um ein neues medienoptimiertes Angebot auf Basis von Nvidia-GPUs erweitert. Mit der "Nvidia-GPU RTX?4000" der Ada-Generation sorgt der neue Cloud-basierte Service für eine höhere Produktivität und Wirtschaftlichkeit in Unternehmen der Medien- und Entertainmentbranche, die Videoinhalte schnell und effizient verarbeiten müssen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen