Startseite > Office & Kommunikation > Mobile Angriffstaktiken - ein aktueller Überblick

Mobile-Security

Mobile Angriffstaktiken - ein aktueller Überblick

14. Januar 2016, 13:45 Uhr | Bernd Ullritz, Head of Mobile Security bei Check Point

Fortsetzung des Artikels von Teil 2

Zero-Day-Angriffe

Zero-Day-Angriffe stellen Exploits von Schwachstellen auf iOS- und Android-Geräten dar, die zwar entdeckt, allerdings noch nicht veröffentlicht wurden. Oftmals führen diese Schwachstellen zur unbeaufsichtigten Installation von Angriffen wie mRATs auf einem Gerät durch eine ferngesteuerte Exploit-Technik. Befinden sie sich erst einmal auf dem Gerät, ermöglichen sie dem Angreifer, Passwörter, Unternehmensdaten und E-Mails zu stehlen sowie alle Tastaturaktivitäten und Bildschirminformationen zu erfassen.

Ausnutzung erweiterter Zugriffsrechte auf Android

Schwachstellen im Android-System können ausgenutzt werden, um erweiterte Zugriffsrechte zu erlangen, und zwar ohne eine Spur zu hinterlassen. Ein Fall aus der jüngsten Vergangenheit ist die Certifigate-Schwachstelle, die Hunderte von Millionen Geräte beeinträchtigte. Derartige Angriffe nutzen die Möglichkeiten, die durch die Fragmentierung des Android-Betriebssystems und die Offenheit und Weiträumigkeit seines Ökosystems entstehen. Angreifern bietet das genug Gelegenheiten, um in die Geräte einzudringen und eine breite Palette an Angriffen zu starten.