US-Start-up Ostorlab gewinnt Cyber Startup Challenge des VBS

Der Cyber-Defence Campus von Armasuisse Wissenschaft und Technologie hat 2023 bereits zum vierten Mal die Cyber Startup Challenge durchgeführt. Ziel des Wettbewerbs ist die Förderung von relevanten Start-ups und innovativen Technologien im Bereich Cyber, teilt das VBS mit. Thema war dieses Jahr die Sicherheit von Smartphone-Anwendungen und deren potenzielle Bedrohungen. An der Challenge nahmen zehn Start-ups teil.

Der diesjährige Sieger heisst Ostorlab (Team siehe Bild) und stammt aus den USA. Das Unternehmen durfte auf der Cyber-Defence Campus Konferenz am 26. Oktober 2023 seine innovativen Ansätze zur Sicherheitsanalyse mobiler Anwendungen präsentieren.


Ostorlab hat einen Scanner für mobile Applikationen entwickelt. Dieser ermöglicht es, Sicherheitslücken bei mobilen Anwendungen effizient zu identifizieren, sowohl bei Android- wie auch bei iOS-Apps. Dabei kommen statische und dynamische Analysemethoden zum Einsatz, ausserdem unterstützt der Scanner SBOM-Dateien (Software Bill of Materials) zur Erkennung veralteter und anfälliger Abhängigkeiten. Entdeckt werden auf dieser Basis Sicherheitsverletzungen, Datenlecks und kompromittierte Kommunikation sowie unberechtigte Zugriffe, veraltete Softwarekomponenten, freiliegende sensible Informationen, schlechte Verschlüsselungspraktiken und unsichere Datenübertragungen. (ubi)