A Comparative Study of Misapplied Crypto in Android and iOS Applications

Johannes Feichtner

Publikation: Beitrag in Buch/Bericht/Konferenzband › Beitrag in einem Konferenzband › Begutachtung

Abstract

Many applications for Android and iOS process sensitive data and, therefore, rely on cryptographic APIs natively provided by the operating system. For this to be effective, essential rules need to be obeyed, as otherwise the attainable level of security would be weakened or entirely defeated. In this paper, we inspect the differences between Android and iOS concerning the proper usage of platform-specific APIs for cryptography. For both platforms, we present concrete strategies to detect critical mistakes and introduce a new framework for Android that excels in pinpointing the origin of problematic security attributes. Applied on real-world apps with cryptography, we find that out of 775 investigated apps that vendors distribute for both Android and iOS, 604 apps for iOS (78%) and 538 apps for Android (69%) suffer from at least one security misconception.
Originalspracheenglisch
TitelProceedings of the 16th International Joint Conference on e-Business and Telecommunications - Volume 2: SECRYPT
ErscheinungsortPortugal
Herausgeber (Verlag)SciTePress
Seiten96-108
Seitenumfang12
ISBN (elektronisch)978-989-758-378-0,
DOIs
PublikationsstatusVeröffentlicht - 2019
Veranstaltung16th International Conference on Security and Cryptography: SECRYPT 2019 - Prague, Tschechische Republik
Dauer: 26 Juli 2019 → 28 Juli 2019
http://www.secrypt.icete.org/?y=2019

Konferenz

Konferenz16th International Conference on Security and Cryptography
KurztitelSECRYPT 2019
Land/GebietTschechische Republik
OrtPrague
Zeitraum26/07/19 → 28/07/19
Internetadresse

Zugriff auf Dokument

  • mainEndgültige, publizierte Fassung, 149 KB

    Fingerprint

    Untersuchen Sie die Forschungsthemen von „A Comparative Study of Misapplied Crypto in Android and iOS Applications“. Zusammen bilden sie einen einzigartigen Fingerprint.
    Vollständigen Fingerprint anzeigen

    • A-SIT - Zentrum für sichere Informationstechnologie Austria

      Stranacher, K. (Teilnehmer (Co-Investigator)), Dominikus, S. (Teilnehmer (Co-Investigator)), Leitold, H. (Teilnehmer (Co-Investigator)), Marsalek, A. (Teilnehmer (Co-Investigator)), Teufl, P. (Teilnehmer (Co-Investigator)), Bauer, W. (Teilnehmer (Co-Investigator)), Aigner, M. J. (Teilnehmer (Co-Investigator)), Rössler, T. (Teilnehmer (Co-Investigator)), Neuherz, E. (Teilnehmer (Co-Investigator)), Dietrich, K. (Teilnehmer (Co-Investigator)), Zefferer, T. (Teilnehmer (Co-Investigator)), Mangard, S. (Teilnehmer (Co-Investigator)), Payer, U. (Teilnehmer (Co-Investigator)), Orthacker, C. (Teilnehmer (Co-Investigator)), Lipp, P. (Teilnehmer (Co-Investigator)), Reiter, A. (Teilnehmer (Co-Investigator)), Knall, T. (Teilnehmer (Co-Investigator)), Bratko, H. (Teilnehmer (Co-Investigator)), Bonato, M. (Teilnehmer (Co-Investigator)), Suzic, B. (Teilnehmer (Co-Investigator)), Zwattendorfer, B. (Teilnehmer (Co-Investigator)), Kreuzhuber, S. (Teilnehmer (Co-Investigator)), Oswald, M. E. (Teilnehmer (Co-Investigator)), Tauber, A. (Teilnehmer (Co-Investigator)), Posch, R. (Projektleiter (Principal Investigator)), Bratko, D. (Teilnehmer (Co-Investigator)), Feichtner, J. (Teilnehmer (Co-Investigator)), Ivkovic, M. (Teilnehmer (Co-Investigator)), Reimair, F. (Teilnehmer (Co-Investigator)), Wolkerstorfer, J. (Teilnehmer (Co-Investigator)) & Scheibelhofer, K. (Teilnehmer (Co-Investigator))

      21/05/99 → 31/12/24

      Projekt: Arbeitsgebiet

    Dieses zitieren