De 10 riskabelaste mobilapptyperna

Med all klaff om Flappy Bird-förfalskningar och trojaniserade spel skulle du antagligen anta att spel måste vara den riskabelaste appkategorin. Du skulle tänka fel, enligt Marble Mobile Securitys forskare. De analyserade över 200 000 appar i 34 kategorier och fann att spel var de minst riskabla.

Detaljerad analys

Den nyligen släppta studien rankade appar i fem olika riskkategorier: Sekretess, dataläckage, kontotövervakning, enhetsövertagande och skadlig programvara. Appar med integritetsproblem läcker personligt identifierbar information till tredje part, medan de som utsätter företag för dataförlust faller under kategorin Data läcka. Med kontoövertagande avses appar som stjäl användaruppgifter, medan enhetsövervakning innebär att appen exponerar data som skulle göra det möjligt för en malefactor att fullständigt pwn eller klona enheten. Slutligen faller appar som är rent skadliga i kategorin Malware.

Forskare kontrollerade varje app på flera olika nivåer, börjar med en enkel statisk analys av behörigheter som apparna begär och länkar till riskabla reklambibliotek. De genomförde dynamiska analyser av appar för att kontrollera för problem som utvecklas över tid och för att kontrollera om apparna kontaktar kända skadliga webbplatser.

För att möta testprocessen lägger de varje app under mikroskopet i en virtualiserad miljö. Detta gjorde att de empiriskt kan kontrollera för beteenden som läcka data, avslöja lösenord och mer.

Poängrisk

Med all information i handen tilldelade forskarna en riskpoäng till varje app i var och en av de fem riskkategorierna. De beräknade medelvärdet i varje kategori och markerade, med statistiska tekniker, vilken app som helst med en statistiskt signifikant avvikelse från det genomsnittet som riskabelt. Slutligen räknade de upp andelen riskfyllda appar i varje apptyp.

Kommunikationsappar toppade listan; över tio procent av dem taggades som riskabla. Sociala medie-appar kom nästa, cirka nio procent riskabla. Något till min överraskning var kategorin "nyheter och tidskrifter" tredje, med drygt åtta procent riskfyllda appar. Enligt denna studie var de säkraste av spelappar, med mindre än en procent av dem identifierade som riskabla.

Slutsatser

Den fullständiga rapporten påpekar att konsumenter väl kan acceptera risknivåer som företag inte skulle göra. Särskilt dataläckage är mer ett affärsproblem. Den drar slutsatsen, "Företag bör övervaka eller begränsa användningen av dessa appar på enheter som ansluter till företagens nätverk, data eller onlinetjänsttjänster. Riskbaserade begränsningar är viktigare än någonsin med tanke på det ständigt växande antalet appar och den ökade användningen av mobila enheter i företaget."

Var kan du få det nödvändiga skyddet för ditt företag? Inte överraskande erbjuder Marble Mobile Security ett antal val, bland dem en krypterad meddelanden-app, en värd VPN och lösningar för mobilenheter. Andra spelare i detta utrymme inkluderar Zscaler och MobileIron.