Skip to main content
SpringerLink
Log in

Sicherheitskern(e) für Smartphones: Ansätze und Lösungen

Vom Mikrokern bis zu Capabilities — Verschiedene Lösungsansätze für die App-Trennung und -Kontrolle

  • Schwerpunkt
  • Sicherheit für Mobile Geräte und Anwendungen
  • Published:
Datenschutz und Datensicherheit - DuD Aims and scope Submit manuscript

Zusammenfassung

Dieser Artikel beschreibt die verschiedenen, heute verfolgten theoretischen und praktischen Lösungsansätze zur Trennung von Informationen aus unterschiedlichen Sicherheitsstufen. Ein typisches Anwendungsziel ist beispielswiese die Verwendung eines einzelnen Smartphones für die berufliche und private Nutzung.

This is a preview of subscription content, log in via an institution to check access.

Access this article

Log in via an institution

Price excludes VAT (USA)
Tax calculation will be finalised during checkout.

Instant access to the full article PDF.

Institutional subscriptions

Literatur

  1. Selhorst, Stüble, Gnaida, Feldmann: „MoTrust.Embedded — Eine vertrauenswürdige Sicherheitsplattform für Smartphones“ 12th German IT Security Congress, Bonn-Bad Godesberg, May 2011.

  2. Sven Bugiel, Lucas Davi, Alexandra Dmitrienko, Thomas Fischer, Ahmad-Reza Sadeghi, Bhargava Shastry: Towards Taming priviledge escalation attacks on Android. Annual Network & Distributed System Security Symposium (NDSS), Februar 2012

  3. Luigi Catuogno, Hans Löhr, Mark Manulis, Ahmad-Reza Sadeghi, Christian Stüble und Marcel Winandy: Trusted Virtual Domains: Color Your Network. Datenschutz und Datensicherheit (DuD) 5/2010, pp. 289–294, Gabler Verlag, 2010.

  4. Sirrix AG: High-Assurance Security Kernel Protection Profile (EAL5), according to the Common Criteria v3.1 R2, 2007, zertifiziert durch das Bundesamtfür Sicherheit in der Informationstechnik (BSI) 2008.

  5. Matthias Lange, Steffen Liebergeld, Adam Lackorzynski, Alexander Warg, Michael Peter: „L4Android: A Generic Operating System Framework for Secure Smartphones“, In proceedings of the 2011 ACM CCS Workshop on Security and Privacy in Smartphones and Mobile Devices, Chicago, IL, USA, Oct 2011

  6. Eyad Alkassar, Mark A. Hillebrand, Wolfgang Paul und Elena Petrova: Automated Verification of a Small Hypervisor. In Proceedings of “Verified Software: Theories, Tools, Experiments”; Lecture Notes in Computer Science, 2010, Volume 6217/2010, 40–54, Edinburgh, Scotland.

  7. Ahmad-Reza Sadeghi, Christian Stüble, Norbert Pohlmann: European Multilateral Secure Computing Base — Open Trusted Computing for You and Me; Datenschutz und Datensicherheit (DUD) 9/2004, Vieweg Verlag, pp. 548–554, 2004.

  8. Hans Löhr, Ahmad-Reza Sadeghi, Christian Stüble, Marion Weber, Marcel Winandy: Modeling Trusted Computing Support in a Protection Profile for High Assurance Security kernels; Proceedings der TRUST 2009, Oxford.

  9. Peter Hornyack, Seungyeop Han, Jaeyeon Jung, Stuart Schechter, and David Wetherall: „These Aren’t the Droids You’re Looking For“: Retroffiting Android to Protect Data from Imperious Applications. ACM Conference on Computer and Communication Security (CCS), Oct 2011

  10. Stephen Smalley: The Case for SE Android, National Security Agency (NSA), 2011

  11. Sven Bugiel, Lucas Davi, Alexandra Dmitrienko, Stephan Heuser, Ahmad-Reza Sadeghi, Bhargava Shastry: Practical and Lightweight Domain Isolation on Android. In: Proceedings of the 1st ACM CCS Workshop on Security and Privacy in Mobile Devices (SPSM), ACM Press, Oct 2011.

  12. Soeren Heisrath, Christian Stüble: Sirrix AG Technical Report No 12/1102, August 2011.

Download references

Authors
  1. Ammar Alkassar
    View author publications

    You can also search for this author in PubMed Google Scholar

  2. Steffen Schulz
    View author publications

    You can also search for this author in PubMed Google Scholar

  3. Christian Stüble
    View author publications

    You can also search for this author in PubMed Google Scholar

Additional information

Ammar Alkassar ist Vorstandschef des Sicherheitsspezialisten Sirrix AG in Saarbrücken und Vorstandsmitglied im IT-Sicherheitsverband TeleTrusT.

Steffen Schulz ist Doktorand am Lehrstuhl für Systemsicherheit der TU Darmstadt. Er befasst sich dort mit neuen Ansätzen im Bereich Betriebssystemsicherheit und Trusted Computing.

Christian Stüble ist Technikvorstand bei der Sirrix AG in Bochum. Er ist Spezialist u.a. für Betriebssystemsicherheit und Trusted Computing mit zahlreichen Publikationen auf diesem Gebiet.

Rights and permissions

Reprints and permissions

About this article

Cite this article

Alkassar, A., Schulz, S. & Stüble, C. Sicherheitskern(e) für Smartphones: Ansätze und Lösungen. DuD 36, 175–179 (2012). https://doi.org/10.1007/s11623-012-0060-3

Download citation

  • Published:

  • Issue Date:

  • DOI: https://doi.org/10.1007/s11623-012-0060-3

Search

Navigation