DIREC-projekt

Privacy in the Realm of Multilingual Programs: Sikkerhed i hybridapps

Project impact

En sundhedsapp viser din vejrtrækning i realtid. På skærmen er alting enkelt, men under motorhjelmen flyder data frem og tilbage på en måde, som mange sikkerhedsværktøjer ikke kan håndtere.

Det samme mønster går igen i alt fra bank- til forsvarsapps: hybride arkitekturer øger effektiviteten, men skaber et usikkert dataflow og serverer en buffet af sensitive oplysninger, som hackere kan skaffe sig adgang til.    Dette projekt bygger et analyseværktøj, så udviklere kan finde og lukke sårbarheder i moderne hybridapps.

Projektet ledes af forskere fra SDU og AU, mens virksomheden AiroFit, der har udviklet sundhedsproduktet af samme navn, står for validering af resultaterne i markedet.  Sammen vil de bygge og teste ny teknologi, der kan bruges af både udviklere og slutbrugere til at sætte en stopper for datalæk via apps.

PROJECT DATA

Project name

Privacy in the realm of Multilingual programs — Mitigating Information flow security issues in Mobile/Web Hybrid Applications

Project period

2025-2027

Funding

DKK 2.000.000

Scientific mission

Projektet undersøger, hvordan statisk analyse af kode kan kobles med dynamisk analyse for at kunne opdage følsomme dataflows fra for eksempel Java til JavaScript.

Målet er at udvikle et flersproget (multilingual) analyseværktøj til hybridapps, som forbinder statiske og dynamiske metoder. SDU leder arbejdet med den native foranalyse og den dynamiske analyse, mens Aarhus Universitet har ansvar for JavaScript-analysen. Resultaterne samles i et rammeværktøj, som kan bruges til at identificere sårbarhederne i systemet.

Værktøjet bliver valideret af AiroFit i virksomhedens egne udviklingsforløb. Udviklerne giver feedback på anvendelighed, performance og integrationsudfordringer, og analyseværktøjet bliver integrerer i deres hverdag. Resultaterne skal i sidste ende kunne øge sikkerheden i andre domæner.

Project Participants

	Anders Møller – Professor – Aarhus University
	Mikkel Baun Kjærgaard – Professor – University of Southern Denmark
	Abhishek Tiwari – Associate Professor – University of Southern Denmark
	Devender Kumar – Assistant Professor – University of Southern Denmark
	Mike Bennet – Scientific & Partnership Manager – Airofit