Schützen Sie Daten mit White-Box-Kryptografie

Ob es sich bei diesen Inhalten um ein paar Datenbytes, Funktionsupdates, Spielstände, Kontoinformationen oder Videostreams handelt, sie müssen geschützt werden – egal, wie und wo sie übertragen, gespeichert oder abgelegt werden. Wenn Inhalte und die Kommunikation mit Benutzern nicht geschützt werden, kann dies zu staatlichen Strafen, Betrug und Diebstahl geistigen Eigentums führen – ganz zu schweigen vom Verlust des Kundenvertrauens, Markenschäden und entgangenen Einnahmen. Bedrohungsakteure wird alle möglichen Schwachstellen der App ausnutzen, um sich Ruhm, Bekanntheit oder Staatsgeheimnisse zu verschaffen oder einfach nur zum Spaß.

Die Verschlüsselung von Informationen während ihres gesamten Lebenszyklus – während der Übertragung, im Ruhezustand und „in der App“ – ist ein wichtiger Bestandteil, um zu verhindern, dass sensible Daten in die falschen Hände gelangen. Es wurden erhebliche Anstrengungen unternommen, um Daten während der Übertragung zu sichern, von sicheren Transportschichten bis hin zur Verschlüsselung von Daten aus der Quelle. Das schwache Glied in dieser Kette ist der Endpunkt: die App. Die Anfälligkeit von Apps an Endpunkten, sei es in Mobil- oder Desktop-Apps, hatte zur Zunahme von „Man-at-the-end“- oder MATE-Angriffen geführt.

Apps, die verschlüsselte Inhalte verwenden, verwenden Schlüssel, um eingehenden Datenverkehr zu entschlüsseln und ausgehenden Datenverkehr zu verschlüsseln – Vorgänge, die von Funktionen innerhalb des Codes der Anwendung verwaltet werden. Wenn der Code einer App dekompiliert, die zum Verschlüsseln/Entschlüsseln von Inhalten verwendeten Schlüssel können entdeckt werden und Bedrohungsakteuren das liefern, was sie zum Entschlüsseln verschlüsselter Informationen benötigen. In der App gespeicherte Daten können ebenso kompromittiert werden wie die gesamte Kommunikation zwischen der App und Backoffice-Systemen.