¿Cómo puedo confiar en una aplicación móvil? [cerrado]

Question

¿Cómo puedo confiar en una aplicación móvil? [cerrado]

#1 de Overmind (1 votos)

0

Hoy en día confiamos mucho en las aplicaciones móviles para sobrevivir en una sociedad globalizada. Incluso estamos bajo una especie de presión de los compañeros que nos impulsa locamente a usar estas nuevas aplicaciones. Incluso se puede decir que todos lo hacen, entonces ¿por qué no debería hacerlo yo? Pero, ¿qué ocurre si el servidor back-end pierde / divulga nuestros datos confidenciales (por ejemplo, número de seguridad social, credenciales, etc.) y una persona maliciosa se aprovecha de ello (lo que incluso podría amenazar nuestra seguridad)?

Me pregunto si ha habido alguna investigación con respecto a los problemas de seguridad de las aplicaciones móviles y si existe una solución técnica. ¿Puede un tercero garantizar las cuestiones de seguridad / protección?

privacy appsec research

pregunta Jolfaei 21.07.2016 - 08:41

fuente

1 respuesta

Lea otras preguntas en las etiquetas privacy appsec research

Extensión de uso de clave en el certificado Cómo proteger la red doméstica inalámbrica (Wi-Fi) [cerrada]

score 1 · Answer 1

Una base relevante del nivel de confianza de una aplicación puede ser la parte de su teléfono que necesita para acceder. Algunas aplicaciones requieren muy poco acceso y pueden hacer muchas cosas útiles. Algunos solo requieren el acceso necesario, como una aplicación de linterna que necesita acceso a la cámara, pero muchos también abusan del hecho de querer acceder a más de lo que realmente necesitan. Sería ilógico que una linterna acceda a muchas más funciones en el teléfono, excepto la cámara.
Otra cosa relevante es la cantidad de spam que produce. En general, esta es una razón por la que personalmente no confío en muchas aplicaciones. Siguen apareciendo ventanas emergentes. Algunos siguen engendrándolos incluso si son versiones pagadas; simplemente envían spam a algo diferente (como otra información sobre otras aplicaciones de la misma empresa).
No hay garantía de terceros por seguridad o privacidad. Si una aplicación obtiene acceso, puede hacer lo que quiera con ese acceso y es mucho más difícil rastrearlo en comparación con un sistema de PC, a menos que esté controlado estrictamente por otra aplicación, lo que generalmente no es el caso (encuentro el control de terceros). las aplicaciones aún no están lo suficientemente avanzadas).
La solución para cierta seguridad es una aplicación que puede limitar el control de otras aplicaciones. Si bien la mayoría de ellos solo puede pasar el acceso de bloqueo a las aplicaciones, algunas son más avanzadas y requieren privilegios de root. En el caso del acceso root, dicha aplicación debería ser obligatoria, ya que en el modo root, las otras aplicaciones pueden asumir las funciones del teléfono mucho más profundamente y con mayor facilidad. Esta es la forma de la tercera parte de estar un poco más seguro, pero no lo suficientemente cerca de lo que me gustaría en este momento.
También existe el problema de la mercancía. Cuanto más avanzada sea una aplicación de control de aplicaciones, más inconveniente será para su uso. Deberá encontrar un buen equilibrio entre la parte de seguridad y la parte de conveniencia.
Mi enfoque para esto fue instalar un montón de aplicaciones en un dispositivo de prueba, usarlas por un tiempo solo para ver cómo van las cosas, luego conservar solo las que resultaron ser seguras, probadas como confiables y No me envió un correo no deseado. Esto es válido también para la aplicación de control.