Everyone

Internet Analytics Group - IMDEA Networks

Lollipop

Багато Android пристрої поставляються з попередньо встановленим програмним забезпеченням. Ці програми не можуть бути видалені, і вони працюють з повними дозволами системи. Отже, вони мають привілейоване становище, щоб отримати доступ уразливих ресурсів та інформації про кожного окремого користувача і додатках, що виконуються на пристрої.

Відкритість Android операційної системи уможливлює для будь-який виробник мобільних телефонів, щоб відправити призначену для користувача версію системи, поряд з фірмовими попередньо встановленими додатками. В результаті, будь-який Android постачальник може змінити Android прошивки, розроблений і підтримуваний Google.

Попередньо встановлені додатки можуть бути корисні для користувачів (наприклад, поштовий клієнт), але деякі шкідливі постачальники можуть поширювати небажані програми, які можуть завдати шкоди конфіденційності та безпеки користувачів. Справді, останні статті ЗМІ повідомляли випадки Android виробників потенційно обмін або продаж персональних даних користувача з іншими третіми особами або тих, хто підписався користувачами платних послуг без їх згоди.

На жаль, встановлені додатки важко вчитися. Попередньо встановлене програмне забезпечення, як правило, недоступні в популярних магазинах додатків, таких як Google Play. Насправді, для того, щоб виконати повне і всебічне дослідження про поширеність цього типу програмного забезпечення, важливо, що має доступ до великої кількості виробників Android телефонів і моделей з усього світу.

Це причина, чому ми розробили FirmwareScanner, дослідницький інструмент для натовпу-джерела колекції попередньо встановлених додатків, так що ми можемо досліджувати зловмисні актор.

Запустивши це додаток, ви будете сприяти нашій науково-дослідній роботі, що дозволяє нам отримати попередньо встановлене програмне забезпечення з телефону і відправити його на наш сервер для подальшого аналізу. ** Ні в якому разі, особисті та конфіденційні дані про телефон, таких як місце розташування або унікальні ідентифікатори збираються **.

** Обсяг даних: ** З огляду на розмір даних попередньо встановленого програмного забезпечення, ми також вжити заходів обережності, щоб не вплинути на ваш план даних. Ми тільки завантажувати додатки через Wi-Fi. Якщо ви хочете, ми також повідомимо вам наші висновки про конфіденційність ризиків телефону, як тільки наш аналіз робиться.

** Навчальні заклади: ** Ця програма є частиною навчального дослідницького проекту у веденні Інституту IMDEA Networks (Іспанія), Університету імені Карлоса III у Мадриді (Іспанія), Міжнародний інститут комп'ютерних наук в Берклі (Каліфорнія, США) і Stony Brook University (США).

Якщо у вас є які-небудь питання, якщо ви хочете дізнатися більше про проект, ви можете зв'язатися з нами по електронній пошті за адресою iag.networks@imdea.org

Допомога дослідників, завантаживши попередньо встановлений виконавчі файли з вашого телефону!

Firmware Scanner

Остання версія Firmware Scanner

Інші версії