Mobile Penetration Testing

Ihre App in den Händen von Experten — Sicher vom UI über die Datenablage bis zur API

Mobile Applikationen sind heute oft das Herzstück der digitalen Interaktion. Ob E-Banking, mobile Patienten-Dossiers, elektronische Türöffnungen oder die Steuerung industrieller Anlagen: Apps verarbeiten hochsensible Daten und kommunizieren über komplexe Schnittstellen. Doch genau diese Vielseitigkeit macht sie zu einem attraktiven Ziel für Angreifer.

Standardisierte Web-Security-Scans reichen hier nicht aus. Mobile Betriebssysteme wie iOS und Android haben eigene Sicherheitsarchitekturen und Angriffsvektoren. Sie sind zudem oft anderen Risiken, wie zum Beispiel dem physischen Zugriff, ausgeliefert. Redguard unterstützt Sie dabei, Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können. Mit unserem spezialisierten «Mobile Testing Lab» und eigens entwickelten Analyse-Tools blicken wir tief unter die Haube Ihrer Anwendung.

Das Redguard «Mobile Testing Lab»

Um mobile Apps effizient und realitätsnah zu prüfen, nutzen wir eine dedizierte Testumgebung für mobile Applikationen, mit spezieller Ausstattung:

• Spezielle Testgeräte: Eine zentrale Frage ist oft, wie gut eine App vor Angriffen auf einem kompromittierten Gerät geschützt ist. Denn es gibt auch in dieser Situation Schutzmassnahmen, welche den Schaden verringern können. Daher pflegen wir diverse Geräte, mit denen wir diese Angriffe simulieren können. Nur so können wir Sicherheitsmechanismen wie das Sandboxing umgehen und prüfen, ob Ihre Daten auch bei einem physischen Zugriff auf das Endgerät geschützt bleiben.
• Reverse Engineering: Unsere Spezialisten dekompilieren zunächst Ihre App, um unsichere Bibliotheken, hartcodierte Geheimnisse, risikoreiche API-Aufrufe oder Konfigurationsfehler im Quellcode aufzuspüren. In diesem Schritt werden auch wichtige Erkenntnisse gesammelt, die bei der Laufzeitanalyse benötigt werden.
• Inhouse-Entwicklung «PARIS»: Mit unserer Eigenentwicklung PARIS (Process-Attached Remote Interception Solution) machen wir Unsichtbares sichtbar. Dieses Tool vereinfacht uns die Laufzeitanalyse (Dynamic Analysis) stark. Selbst wenn Ihr App-Code verschleiert ist, können wir wichtige sicherheitsrelevante Ereignisse in Echtzeit auf einer Timeline visualisieren und analysieren.

Effiziente Analyse dank PARIS und OWASP MAS — Unser Technologie-Vorsprung

Moderne Apps schützen sich oft durch Code-Verschleierung (Obfuscation), was herkömmliche Analysen zeitaufwendig macht. Im Rahmen eines mehrtägigen internen Hackathons, bei Redguard auch als jährliche Research Days bekannt, haben wir mit PARIS eine Software-Lösung geschaffen (ja, in Paris), die diese Komplexität bändigt:

• Echtzeit-Monitoring: PARIS überwacht sicherheitsrelevante Funktionen in den Bereichen Datenablage, Kryptografie, Authentifizierung und Netzwerk zur Laufzeit der App.
• Risikobeurteilung: Diese Funktionen werden auf Risiken überwacht. Wenn eine API zum Beispiel mit unsicheren Parametern aufgerufen wird, wird ein Risiko generiert, welches die Sicherheits-Tester und Testerinnen dann manuell verifizieren. Damit steigern wir die Effizienz und schliessen False Positives praktisch aus.
• OWASP MAS als Basis: Unsere Tools und Sicherheits-Tester und Testerinnern orientieren sich am Mobile Application Security Project von OWASP. Damit wird sichergestellt, dass wir alle Bereiche einer App korrekt testen und so auch Risiken identifizieren, welche einfache Schwachstellenscanner oft übersehen.
• Unser Commitment: Wir nutzen das OWASP MAS nicht nur, sondern steuern auch aktiv zu bei. Zudem entwickeln wir eine Referenz-App welche oft gesehene Schwachstellen implementiert. Damit stellen wir sicher, dass das Framework aktuell und ein starkes Fundament für Mobile App Penetration Tests bleibt.

Unser Vorgehen: Methodik mit System

Wir folgen einem bewährten Prozess, der über das reine Suchen von Bugs weit hinausgeht:

1. Bedrohungsmodellierung

Gemeinsam identifizieren wir die kritischsten Assets. Dann erstellen wir ein Bedrohungsmodell und stellen uns unter anderem folgende Fragen:

• Wie ist die Architektur der App aufgebaut?
• Wie werden Backend Services verwendet?
• Wo und wie wird die App üblicherweise verwendet?
• Was sind mögliche Angriffsvektoren?
• Nutzt die App Sicherheitsmassnahmen von Android oder iOS?
• Gibt es regulatorische Anforderungen an die Daten oder die Verfügbarkeit?
• Was wäre der grösste Schaden im Falle einer Kompromittierung?

Die Antworten auf diese Fragen sind die Basis unserer weiteren Arbeit und leiten die Sicherheits-Tester und Testerinnen bei den eigentlichen Tests.

2. Statische & Dynamische Analyse der App

Wir kombinieren klassisches Reverse Engineering mit moderner Laufzeitanalyse.

Im Rahmen der statischen Analyse wird die App zuerst «kartografiert». Das heisst, wir enumerieren die Komponenten, verwendete Bibliotheken, die genutzten Funktionen der Betriebssysteme, aber auch die initiierten Netzwerkverbindungen. Hier wird auch untersucht, ob und wie sich die App vor Reverse Engineering schützt. Zum Beispiel mittels Code Verschleierung. Dazu muss die App nicht gestartet werden.

Danach wird die App gestartet. Dank PARIS identifizieren wir so auch Risiken, welche nur zur Laufzeit identifiziert werden können, insbesondere bei komplexen App-Architekturen.

3. Server API & Backend Testing

Mobile Apps kommunizieren oft mit verschiedenen Backend-Servern. Daher wird ein Mobile App Penetration Test oft in Kombination mit einem Backend Penetration Test durchgeführt. Nur so kann sichergestellt werden, dass die gesamte Applikation auf Sicherheitsrisiken untersucht wurde.

Für den Netzwerk-Test konfigurieren wir unsere Testgeräte so, dass wir den Netzwerkverkehr mitlesen können. Dann testen wir, genauso wie wir es auch bei einer Webapplikation machen, die Server API.

4. Ergebnisbericht & Beratung

Sie erhalten keinen automatisierten Scan-Report, sondern eine fundierte Analyse inklusive konkreter, priorisierter Handlungsempfehlungen. Wir erklären nicht nur das «Was», sondern auch das «Wie» der nachhaltigen Behebung.

Falls Sie zusätzlich Bedarf an Entwicklerschulungen speziell für sichere Mobile Apps haben, können wir Sie auch gerne diesbezüglich beraten.

Warum Redguard für Mobile Security?

• Eigene Forschung & Entwicklung: Mit Tools wie PARIS setzen wir dort an, wo Standard-Werkzeuge an ihre Grenzen stossen.
• Starkes Commitment zur Mobile Security: Wir arbeiten aktiv in der globalen IT-Security-Community mit, und tragen dazu bei, dass das Security-Framework OWASP MAS aktiv weiterentwickelt wird.
• Tiefenprüfung statt Oberfläche: Durch den Einsatz von präparierter Hardware simulieren wir Angriffe durch versierte Akteure.
• Praktische Relevanz: Wir geben Ihnen keine Auflistung von theoretischen Problemen, sondern massgeschneiderte Empfehlungen, die zu Ihrem Risikoprofil passen.
• Ganzheitlicher Blick: Wir betrachten das gesamte Ökosystem – vom Quellcode über die lokale Datenbank bis hin zur Cloud-Schnittstelle.

Ihre Vorteile auf einen Blick

• Schutz Ihrer Reputation: Verhindern Sie Datenlecks, die das Vertrauen Ihrer Kunden nachhaltig schädigen könnten.
• Compliance & Standards: Erfüllen Sie regulatorische Anforderungen (z. B. nDSG, GDPR) und Branchenstandards (z. B. OWASP MAS Projekte).
• Sichere Release-Zyklen: Identifizieren Sie frühzeitig Architekturfehler, um teure Nachbesserungen nach dem App-Store-Release zu vermeiden.
• Direkter Draht zu Experten: Profitieren Sie vom Know-how unserer Pentester, die ihre eigenen Tools für die Community und unsere Kunden entwickeln.

Haben Sie eine Mobile App, die Sie auf Herz und Nieren prüfen lassen möchten? Lassen Sie uns gemeinsam sicherstellen, dass Ihre Applikation auch fortgeschrittenen Angriffen standhält. Wir freuen uns auf Ihre Kontaktaufnahme für ein unverbindliches Erstgespräch.