Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 694

Sicherheit mobiler Anwendungen

Was ist Sicherheit mobiler Anwendungen?

Sicherheit mobiler AnwendungenDie Praxis, iOS- und Android-Apps so zu entwerfen, zu entwickeln und zu testen, dass Nutzerdaten geschuetzt sind und Reverse Engineering sowie Laufzeit-Manipulation erschwert werden.

Mobile App Security umfasst die Schutzmassnahmen ueber den gesamten Lebenszyklus einer App: sichere Programmierung, sichere Speicherung (Keychain, Android Keystore), Certificate Pinning, Code-Obfuskation, Anti-Tamper-Pruefungen und korrekte Nutzung der Plattform-Sandbox und Berechtigungen. Dazu gehoert auch die Haertung der vom Client genutzten Backend-APIs. Bedrohungen sind Reverse Engineering des Binaries, Laufzeit-Hooking mit Frida oder Objection, SSL Stripping in feindlichen Netzen sowie Missbrauch schwacher Deep Links oder exportierter Komponenten. OWASP MASVS und MASTG liefern eine pruefbare Baseline; App Store und Google Play setzen zusaetzliche Pruefungen durch.

● Beispiele

  1. 01

    Eine Banking-App nutzt Certificate Pinning und den Android Keystore, sodass ein gerootetes Geraet keine Session-Token extrahieren kann.

  2. 02

    Eine iOS-App verweigert den Start, wenn sie einen Jailbreak oder einen Frida-Server auf bekannten Ports erkennt.

● Häufige Fragen

Was ist Sicherheit mobiler Anwendungen?

Die Praxis, iOS- und Android-Apps so zu entwerfen, zu entwickeln und zu testen, dass Nutzerdaten geschuetzt sind und Reverse Engineering sowie Laufzeit-Manipulation erschwert werden. Es gehört zur Kategorie Mobile Sicherheit der Cybersicherheit.

Was bedeutet Sicherheit mobiler Anwendungen?

Die Praxis, iOS- und Android-Apps so zu entwerfen, zu entwickeln und zu testen, dass Nutzerdaten geschuetzt sind und Reverse Engineering sowie Laufzeit-Manipulation erschwert werden.

Wie funktioniert Sicherheit mobiler Anwendungen?

Mobile App Security umfasst die Schutzmassnahmen ueber den gesamten Lebenszyklus einer App: sichere Programmierung, sichere Speicherung (Keychain, Android Keystore), Certificate Pinning, Code-Obfuskation, Anti-Tamper-Pruefungen und korrekte Nutzung der Plattform-Sandbox und Berechtigungen. Dazu gehoert auch die Haertung der vom Client genutzten Backend-APIs. Bedrohungen sind Reverse Engineering des Binaries, Laufzeit-Hooking mit Frida oder Objection, SSL Stripping in feindlichen Netzen sowie Missbrauch schwacher Deep Links oder exportierter Komponenten. OWASP MASVS und MASTG liefern eine pruefbare Baseline; App Store und Google Play setzen zusaetzliche Pruefungen durch.

Wie schützt man sich gegen Sicherheit mobiler Anwendungen?

Schutzmaßnahmen gegen Sicherheit mobiler Anwendungen kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für Sicherheit mobiler Anwendungen?

Übliche alternative Bezeichnungen: App-Sicherheit, Anwendungssicherheit fuer Mobilgeraete.

● Verwandte Begriffe

● Siehe auch