Mobile und Embedded Security

Die Enthüllungen über die NSA-Aktivitäten in den letzten Monaten unterstreichen die existenzielle Bedeutung der IT-Sicherheit und den gesteigerten Bedarf an wirksamen IT-Sicherheitsmaßnahmen für Privatanwender, staatliche Organisationen und Unternehmen auf drastische Weise. Dieser Workshop dient dazu, Experten für sichere mobile und eingebettete Systeme zusammenzubringen und allen Interessierten einen Einblick in relevante Forschungs- und Anwendungsthemen zu bieten.

Smartphones und die damit untrennbar verbundene mobile Dienstnutzung wie etwa mobiles Bezahlen, Authentifizierungs- sowie Lokalisierungs- und Informationsdienste gewinnen mehr und mehr an Bedeutung. Dabei stellen Smartphones und Tablet Computer mobile Plattformen mit einer hohen Integrationsdichte an Technologien und Funktionalitäten dar. Sie verfügen über Kommunikationsschnittstellen wie GSM, UMTS, LTE, WLAN und Bluetooth sowie über Sensoren wie A-GPS, Kameras oder etwa einen elektronischen Kompass. Darüber hinaus bieten sie diverse Anwendungsschnittstellen wie etwa Flash-unterstützende Web-Browser und umfangreiche Interaktionsmöglichkeiten mittels Hardwareschnittstellen wie beispielsweise USB und NFC. Mit dem Erfolg der Smartphones ergeben sich auch neue Möglichkeiten für eine allgegenwärtige Datenverarbeitung durch Vernetzung mit eingebetteten Systemen wie beispielsweise Chipkarten oder stationären Sensornetzwerken, die wir in Gebäuden oder im Automobil vorfinden.

Alle genannten Funktionalitäten und Technologien eröffnen vielfältige Anwendungsmöglichkeiten, bieten jedoch auch für Angreifer ganz neuartige Möglichkeiten. Besonders zu nennen ist der starke Anstieg von Schadsoftware für mobile Plattformen und Stuxnet, ein Computerwurm, der industrielle Steuerungsanlagen manipuliert hat. Neben dem Design einer Sicherheitslösung ist damit auch die Implementierungssicherheit ("Embedded Security") ein entscheidender Aspekt für die Resistenz gegenüber Angriffen. Aufgrund dieser erhöhten Komplexität ist der IT-Sicherheit vom Entwurf bis hin zur Implementierung von neuen mobilen und eingebetteten Anwendungen eine besonders hohe Priorität einzuräumen.