Statische Informations- und Datenflussanalyse von Android-Apps

Im Zeitalter von zunehmender Überwachung durch Kriminelle oder staatlichen Institutionen gewinnt die IT-Sicherheit immer mehr an Bedeutung. Von einer Sicherheitslücke sind oft viele Endgeräte betroffen. Die Folge kann eine große Menge an ausgespähten Daten sein. Dahingehend existieren Werkzeuge zur Analyse von Applikationen wie die Datenflussanalyse, welche die technischen Aspekte, und die Informationsflussanalyse, welche die inhaltlichen Aspekte, wie zum Beispiel Sicherheitslücken im Programmcode, analysiert. In der vorliegenden Arbeit wurden einige Methoden vorgestellt. Außerdem wurde eine Analyse an einer Beispiel-App evaluiert.