JBOH (JavaScript-Binding-Over-HTTP)

16 juli 2020 | cyber

JBOH (JavaScript-Binding-Over-HTTP) is een aanval op een mobiel apparaat waarmee een aanvaller willekeurige code kan uitvoeren op een eerder gecompromitteerd apparaat. Het is bekend dat deze aanvallen worden uitgevoerd via kwaadaardige JBOH Android-softwaretoepassingen. Apps kunnen op veel manieren worden gecompromitteerd en Google probeert deze vormen van aanvallen op te sporen. Het is echter bekend dat sommige legitiem ogende Google Play Store-applicaties kunnen kwaadaardige en sluwe aanvalscode bevatten dat in deze toepassingen al geruime tijd verborgen zit en niet ontdekt is.

Bron: Wereldwijde kennis

Extra Reading: Top tien applicatiebeveiligingsrisico's van OWASP

Gerelateerde termen: Applicatiebeveiligingsbeoordeling

Wat betekent dit voor een MKB-bedrijf?

Hoewel het waar is dat sommige applicaties schadelijke code kunnen bevatten, is dit meestal eerder uitzondering dan regel. Bovendien hebben MKB-eigenaren niet de beveiligingsonderzoekers in dienst die nodig zijn om dergelijke schadelijke applicaties te testen en eruit te filteren. Sterker nog, soms kan zelfs Google ze niet vinden!

Bent u echter een softwareontwikkelaar die code ontwikkelt, dan is het verstandig uw programmeurs te trainen in de OWASP Top 10 risico's van veelvoorkomende beveiligingsfouten bij het programmeren. Dit vermindert het aantal beveiligingsproblemen in uw oplossingen en bespaart u op termijn dure oplossingen/patches.

Code scannen

Naast het trainen van werknemers in veilige en betrouwbare coderingspraktijken, moeten ontwikkelingsbedrijven overwegen om: applicatie-fuzzing, applicatiebeveiligingsbeoordelingen, dynamische codescanning, statuscodeanalyse Gebruikmakend van geautomatiseerde tools van leveranciers van codescanning en deskundige externe testbedrijven. Dit zijn allemaal redelijke best practices die u in uw softwareontwikkelingslevenscyclus (SDLC) kunt inbouwen.