شناسايي ريسك‌هاي امنيتي در زيست‌بوم توزيع برنامك‌ سامانه‌هاي هوشمند همراه

Identifying Security Risks in Smartphone App Distribution Ecosystem

با توجه به استفاده روزافزون از سامانه‌هاي هوشمند همراه در بين اقشار مختلف جامعه و قابليت‌هاي بسياري كه دستگاه‌هاي تلفن همراه در اختيار كاربران قرار مي‌دهند، تضمين امنيت سامانه‌هاي هوشمند همراه حائز اهميت است. يكي از مواردي كه امنيت سامانه‌هاي هوشمند را به‌خطر مي‌اندازد، كانال‌هاي عرضه و توزيع برنامك‌ها يا «فروشگاه‌هاي برنامك» هستند. بسياري از سازمان‌ها به يك روش ارزيابي ريسك جهت حفاظت از دارايي‌هاي خـود نياز دارند؛ لذا، شناسايي ريسك‌هاي امنيتي موجود در زيست بوم توزيع برنامك ضروري است. هدف اين مقاله، شناسايي تهديدها، آسيب‌پذيري‌ها و مهمترين ريسك‌هاي امنيتي در حوزه توزيع برنامك‌هاي سامانه هوشمند همراه است. ابتدا مدلي از زيست‌بوم برنامك ارائه شده و سپس تهديدات امنيتي براساس تحليل STRIDE معرفي مي‌شوند. در انتها نيز ريسك‌هاي امنيتي موجود در زيست‌بوم توزيع برنامك‌ها شناسايي خواهند شد.

due to the increasing use of smartphones among different groups of users in society as well as various capabilities that mobile devices provide for users, ensuring the security of smartphones is very important. Distribution markets of apps compromises the security of smartphones. Appstores play an important role in ensuring the security of smartphones and, if security requirements will be followed then they can protect users against malware developers. For this purpose, it is essential to identify security risks for this part of the app ecosystems. In this document, security risks raised in the app ecosystem in the field of app distribution markets have been explained.