DWX13 Kopien & Betrug im App Store

Developer Week 2013, Track Trends

Transcript

1. Kopien & Betrug 
 im App Store ! Michal Gralak ! DWX 2013 Nürnberg
2. Agenda • Vita ! • Scam-Apps ! • Copycats ! • Der Fall Charlie Miller ! • Ausblick
3. Vita • Michal Gralak – ohne das e ! • BSc. in Medieninformatik an der BHT Berlin ! • Gründer seit 2013 – schöngeist ! • GF, SE & UI
4. ! Scam-Apps
5. Scam? ! ! ! Was bedeutet das und wo kommt der Begriff her?
6. Scam ! to scam betrügen ergaunern ! scam Betrug Schwindel Gaunerei Beschiss Masche
7. Scam-Apps • Wann? • 2009 aufgetaucht • 2011 meisten Fälle registriert • Wo? • Apple App Store • Google Play Store • Windows Phone Store • Keine Trojaner ! • uncool
8. Scam ! ! ! Welche Arten von Scam sind bis jetzt aufgetaucht?
9. Scam ! • „In-App-Kauf-Scam“ ! • „Rezensionen-Scam“ ! • „Screenshot-Scam“
10. ! „In-App-Kauf Scam“
11. „In-App-Kauf Scam“ • zielt auf mögliche In-App-Käufe ab • Und zwar nicht nur die Teuren… ! • Inhalte meist consumable • da mehrmals downloadbar ! • Smurfvillage – schlechtes Beispiel • Unachtsamkeit der Eltern
12. „In-App-Kauf Scam“ • Erwähnt das Abo in der Beschreibung • ... in asiatischen Schriftzeichen in Europa • ... und umgekehrt ! • Versteckter Zugriff auf Button ! • Heimlicher Zugriff auf In-App-Kauf-Mechanik (Urbane Legende?)
13. „In-App-Kauf Scam“ ! ! ! Woran erkenne ich einen In-App-Kauf-Scam?
14. „In-App-Kauf Scam“ ! ! ! An der Rechnung...
15. „In-App-Kauf Scam“ ! ! ! Manchmal sind Rezensionen sehr hilfreich...
16. „In-App-Kauf Scam“
17. „In-App-Kauf Scam“
18. „In-App-Kauf Scam“ • Warnung vor urbanen Legenden • ...macht euch nicht verrückt! ! • Ändert eure Passwörter • ... doofer Tipp: alt aber gut. ! • Vorsicht statt Paranoia • Es gibt auch „gute“ asiatische Apps
19. ! „Rezensionen-Scam“
20. „Rezensionen-Scam“ • Fake Inhalte • Fake Bewertungen ! • Gekaufte Rezensionen ! • Keine copycats gemeint • Dazu kommen wir noch
21. „Rezensionen-Scam“ • Spitzenreiter: MoLinker / Molinker ! • Beschwerden Phil Schiller (Apple) ! • Hartes Durchgreifen seitens Apple
22. „Rezensionen-Scam“
23. ! „Screenshot-Scam“
24. „Screenshot-Scam“ • Geschönte Inhalte ! • Menü-Screenshot schön • Rest furchtbar
25. copycats ! ! ! Wie bereits erwähnt nun zu den copycats
26. copycats ! ! ! Man nennt sie auch Rip-Offs
27. copycats ! ! ! Sie kopieren schamlos andere Apps
28. copycats ! ! ! Oft mehr schlecht als recht
29. copycats ! ! ! Aber warum erzähle ich euch davon?
30. copycats ! ! ! copycats und scam-Apps haben Einiges gemeinsam
31. copycats ! • Vereinen oft alles aus Scam ! • Schneller Profit ! • Dreist und dreister…
32. copycats
33. copycats
34. copycats
35. copycats
36. copycats
37. copycats
38. copycats
39. copycats
40. ! 0xcharlie
41. 0xcharlie • Charlie Miller, USA ! • Sicherheitsbeauftragter / NSA Zusammenarbeit ! • White Hat Hacker ! • Arbeitet für twitter
42. 0xcharlie • Entdeckte einen exploit in iOS 5 ! • Unsignierter Code in iOS App Instastock ! • Review – approved ! • Apple gemeldet – erfolglos
43. 0xcharlie ! ! Was tut man, wenn Apple nicht reagiert?
44. 0xcharlie ! ! Man wendet sich an die Medien...
45. 0xcharlie ! ! ...und wird dafür aus dem Developer Programm verbannt !
46. 0xcharlie Quelle: http://twitter.com/0xcharlie/status/133682879581519872
47. Fazit • Argument „Sicherheit“ zählt nicht mehr ! • Anzahl unwichtig – Downloadzahlen wichtiger ! • Apple & Google • Walled Garden wird immer höher
48. Fazit • Entwicklung der Sicherheit ! • Apple verbietet nachträgliches ändern von Screenshots ! • Rückgang von Scam-Apps erwartet
49. In eigener Sache • Reisserischen Titel gewählt • Hoffentlich genug Niveau? ! • Sensibilisieren • App Store ist kein Hochsicherheitstrakt ! • Aufklären • Unter insgesamt Millionen von Apps eine Handvoll Scam • Der Nutzer hat die Macht... Nicht der Betrüger
50. ! Q&A
51. ! Michal Gralak gralak@schoengeist.net www.schoengeist.net ! ! ! schöngeist UG (haftungsbeschränkt) Lagesche Str. 15 E 32657 Lemgo Vielen Dank eure Aufmerksamkeit !