PDF 941kB - Hochschule Ulm

4 Smartphone Betriebssysteme
In diesem Kapitel werden die Sicherheitsfeatures von Windows Phone 8 und Android
4.3 näher beschrieben, um zu zeigen, welche Möglichkeiten sich für Entwickler bzw. auch
Angreifer ergeben. Des Weiteren wird das App Store Konzept beschrieben als primäre
Bezugsquelle von Apps und welche Möglichkeiten zur Verfügung stehen, um Apps außerhalb
der App Stores zu installieren. Im weiteren Verlauf wird auch gezeigt, welche
Möglichkeiten zur App-zu-App-Kommunikation bestehen und wie sich beide Betriebssysteme
in der NFC Standardunterstützung unterscheiden. Als letzter Punkt wird an
einem Beispiel gezeigt, wie eine App NFC-Inhalte empfangen kann.
4.1 Sicherheitsmodell
Smartphone Betriebssysteme wie Windows Phone 8 und Android 4.3 besitzen ein striktes
Sicherheitsmodell, welches Apps voneinander isoliert und erfordert, dass, verwendete
Systemfunktionen von Apps explizit deklariert werden müssen. Durch Isolation von Apps
kann verhindert werden, dass eine App A die Daten von einer anderen App B manipuliert.
Durch Deklaration von Systemfunktionen können der App vom Betriebssystem Rechte
eingeräumt werden, um diese Systemfunktion, wie z.B. den Zugriff auf die aktuelle GPS-
Position, nutzen zu dürfen. Dadurch, dass eine App nur die nötigsten Rechte anfordert,
kann zusätzlich die Angriffsfläche minimiert werden, da einer kompromittierten App
unter Umständen die benötigten Rechte fehlen um merkbaren Schaden anzurichten.
Das Smartphone Betriebssystem Windows Phone 8 basiert auf dem NT-Kernel der von
Microsoft auf die ARM CPU-Architektur portiert wurde. Bisher wurde der NT-Kernel
primär in den Betriebssystemen Windows und Windows Server verwendet. Durch den
Tausch des Kernels von Windows Phone 7, welcher auf Windows Embedded Compact
basiert, auf den NT-Kernel, ergeben sich unter anderem sicherheitstechnische Vorteile,
da der NT-Kernel viele Sicherheitsfeatures bereitstellt, wie z.B. Adress Space Layout
Randomization (ASLR), Data Execution Prevenion (DEP) und UEFI mit Secure Boot.
Das Sicherheitsmodell basiert auf der Trusted Computing Base (TCB), welches von A.
S. Tanenbaum in [Tan09] auf S. 732-733 beschrieben wird. Daher ist in Windows Phone 8
Chamber die verwendete Terminologie für die Sandbox, in der sich die jeweilige isolierte
App befindet. Microsoft unterscheidet in [Her13] zwischen zwei Chambers:
ˆ Trusted Computing Base und
ˆ Least Privilege Chamber.
In der TCB befindet sich der NT-Kernel, im Least Privilege Chamber (LPC) Betriebssystemkomponenten,
Treiber und Apps. Windows Phone 8 ermöglicht es Entwicklern
für Ihre Komponenten Capabilities zu definieren, die beschreiben, welche Rechte
die Komponente benötigt. Der TCB ist ein Fixed-Rights-Chamber, d.h. die eingestellte
Berechtigung in diesem Chamber ist fest vorgegeben. Da der NT-Kernel in der TCB
ausgeführt wird, wird angenommen, dass der Kernel im Kontext des SYSTEM-Kontos
19