Android Security Technologiestudie

Android ist eine von Google entwickelte Betriebsplattform für mobile Geräte (Telefone, PDAs und Netbooks).

Gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik hat die tarent GmbH evaluiert, wie sich Android in eine sichere IT-Infrastruktur einbinden lässt. Hierfür hat die tarent GmbH eine Sicherheits-Analyse der Android-Architektur durchgeführt und geprüft, auf welche Weise die Plattform um die Sicherheitsfunktionen Virtual Private Network, Dateiverschlüsselung und SmartCard-Unterstützung erweiterbar ist.

Das Ergebnis: Open-Source-Technologien ermöglichen auch hier die Entwicklung individueller, transparenter und performanter Lösungen. Android zeichnet sich bereits von Haus aus, durch zahlreiche Sicherheitsfunktionen aus.

Im Zentrum des Sicherheitsmodells von Android steht vor allem das Berechtigungskonzept, eine Form des Mandatory-Access-Control. Eine maßgeschneiderte Verwaltung der Zugriffsrechte bietet die Sicherheit, dass Applikationen nur auf die nötigen und erwünschten Funktionen und Daten zugreifen. Durch den Open-Source-Charakter von Android ist es ebenfalls möglich, Android um Sicherheitsfunktionalität zu erweitern, die in der Standarddistribution nicht vorhanden oder vorgesehen ist.