Seminar MobSF Malware- und Privacy-Analyse

Überblick

Dieses Seminar betrachtet MobSF aus der Perspektive von Malware-, Missbrauchs- und Privacy-Analyse. Der Schwerpunkt liegt nicht auf spektakulären Labortricks, sondern auf belastbaren Indikatoren: Berechtigungen, Tracker, Endpunkte, Signaturen, verdächtige Bibliotheken, Datenablage, Kommunikationsverhalten und Befundkontext. Damit entstehen Ergebnisse, die für Security, Datenschutz und Risikoentscheidungen brauchbar sind.

Zielgruppe

Geeignet für Security Analyse, Datenschutz, AppSec, Compliance, Incident-nahe Rollen und mobile Produktverantwortung, wenn App-Risiken nachvollziehbar eingeordnet werden müssen.

Voraussetzungen

Erforderlich sind Grundlagen in Mobile Apps, Netzwerkkommunikation und Datenschutzbegriffen. Erfahrung mit statischer Analyse ist hilfreich.

Inhalte

• Unterscheidung von Schwachstelle, Missbrauchsindikator und Privacy-Risiko
• Analyse von Berechtigungen, SDKs, Bibliotheken und eingebetteten Komponenten
• Erkennung verdächtiger Endpunkte, Tracker, Hardcodings und Datenflüsse
• Bewertung von Zertifikaten, Signaturen und App-Metadaten
• Hinweise auf Datenabfluss, unnötige Datenerhebung und unsichere Speicherung
• Grenzen statischer Malware-Indikatoren und notwendige manuelle Validierung
• Risikobewertung für interne Freigaben, Lieferantenprüfung und App-Bewertung
• Aufbereitung von Findings für Security-, Datenschutz- und Management-Ebene

Praxisübungen

• Mobile App-Artefakte importieren und relevante Indikatoren extrahieren
• Berechtigungen und eingebettete SDKs klassifizieren
• Endpunkte, Tracker und Konfigurationswerte bewerten
• Privacy-Befunde von technischen Schwachstellen abgrenzen
• Risikoübersicht mit Nachweisen und Handlungsempfehlungen erstellen

Systemumgebung

Verwendet werden MobSF, vorbereitete App-Beispiele, Auswertungsraster für Privacy- und Malware-Indikatoren sowie Vorlagen für risikoorientierte Kurzberichte.