Der Google Play Store soll sicherer werden? mit externer Hilfe

(PresseBox) - Als offenes System hat das Android-Betriebssystem schon seit langem ein Malware-Problem. Mit anderen Worten: Die vielzitierte Flexibilität und Individualisierbarkeit ist mit einem Minus an Sicherheit erkauft. Zwar versucht Google ständig, das zu ändern, doch bei der Vielzahl an Apps, die tagtäglich weltweit von Programmierern in den Play Store hochgeladen werden, passiert es immer wieder, dass es auch die eine oder andere Malware auf die Plattform schafft.

Das soll sich nun ändern und Google hat sich dafür drei externe Partner ins Boot geholt, die mit unterschiedlichen Methoden die hochgeladenen Apps auf Malware scannen, bevor sie für die Nutzer freigeschaltet werden. Zu dieser sogenannten App Defense Alliance gehören die Unternehmen ESET, Lookout und Zimperium, alle drei Hersteller von Antivirensoftware, die sich seit Jahren mit Android-Malware befassen und bereits mit Google zusammengearbeitet haben. Der Unterschied jetzt liegt darin, dass die Sicherheitsscans bereits stattfinden, bevor eine App freigeschaltet wird. So soll das Übel direkt an der Wurzel gepackt werden, anstatt im Nachhinein auf der Plattform nach verdächtigen Apps zu suchen.

Eine Herausforderung dabei dürfte es gewesen sein, die Scanner auf die schiere Flut an Apps auszurichten, die ständig neu hochgeladen werden. Tatsächlich hat die Umsetzung des Projekts nach Unternehmensangaben von der ersten Idee bis zur Umsetzung rund zwei Jahre gedauert.

Bemerkenswert ist diese Zusammenarbeit aus mehreren Gründen. Zum einen gibt der Internetriese Google damit quasi zu, dass es Probleme mit der Sicherheit im Play Store gibt, denen man allein bislang nicht Herr werden konnte. Zum anderen erhalten mit den drei Partnern weitere Unternehmen Zugang zum Backend des Google Play Store. Damit haben kriminelle Angreifer drei weitere Punkte, über die sie versuchen können, sich Zugang zu verschaffen, auch wenn Hersteller von Sicherheitssoftware wohl nicht die einfachsten Ziele sind. Auch die Wahl der Partnerunternehmen, die in der App Defense Alliance arbeiten, wirft Fragezeichen auf. Sicher sind die Hersteller von Antivirenprogrammen Profis, was die Abwehr von Malware angeht. Aber schon jetzt befürchten die Experten, dass die neuen Vorab-Scans die Macher von kriminellen Apps dazu anspornen könnten, immer neue und noch kreativere Methoden zu entwickeln, um diese Scans zu überlisten. An dieser Stelle muss man allerdings auf den Absender dieser Warnung achten. Als Antivirenhersteller liegt den Unternehmen natürlich auch daran, dass die Nutzer sich nicht zu sicher fühlen und weiter ihre Software kaufen. Es bleibt also abzuwarten, wie effektiv die App Defense Alliance tatsächlich ist.



Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 14.11.2019 - 08:51 Uhr
Sprache: Deutsch
News-ID 1770596
Anzahl Zeichen: 3789

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 253 mal aufgerufen.

CrushFTP Zero-Day: Hacker nutzen Sicherheitslücke aus, um Server zu übernehmen ...

CrushFTP ist ein weit verbreiteter Dateiübertragungsserver und steht derzeit im Visier von Hackern. Sie nutzen eine Zero-Day-Sicherheitslücke, die unter der Nummer CVE-2025-54309 erfasst wurde, wie das Cybersicherheitsunternehmen watchTowr Labs ber ...

Sicherheitslücke in der Bildverarbeitung von Apple gepatcht ...

Mehrere Cybersicherheitsforscher haben kürzlich davor gewarnt, dass eine kritische Sicherheitslücke (CVE-2025-43300) im Bildverarbeitungs-Framework von Apple von Angreifern ausgenutzt wird. Apple hat nun Updates für iPhone-, iPad- und Mac-Geräte ...

Wer anderen eine Grube gräbt… Hacker von eigener Malware enttarnt ...

Sicherheitsforscher von CloudSEK haben eine seit mindestens fünf Jahren aktive Hackergruppe enttarnt. Die offenbar von nur einer Familie in Pakistan betriebene Operation hat in dieser Zeit mehrere Millionen US-Dollar an Schäden verursacht. Dem Beri ...

Alle Meldungen von 8com GmbH&Co. KG