Firmware Scanner

Многие Android устройства поставляются с предварительно установленным программным обеспечением. Эти приложения не могут быть удалены, и они работают с полными разрешениями системы. Следовательно, они имеют привилегированное положение, чтобы получить доступ уязвимых ресурсов и информации о каждом отдельном пользователе и приложениях, выполняющихся на устройстве.

Открытость Android операционной системы делает возможной для любой производитель мобильных телефонов, чтобы отправить пользовательскую версию системы, наряду с фирменными предварительно установленными приложениями. В результате, любой Android поставщик может изменить Android прошивки, разработанный и поддерживаемый Google.

Предварительно установленные приложения могут быть полезны для пользователей (например, почтовый клиент), но некоторые вредоносные поставщики могут распространять нежелательные программы, которые могут причинить вред конфиденциальности и безопасности пользователей. В самом деле, последние статьи СМИ сообщали случаи Android производителей потенциально обмен или продаж персональных данных пользователя с другими третьими лицами или подписавшихся пользователями платных услуг без их согласия.

К сожалению, предустановленные приложения трудно учиться. Предварительно установленное программное обеспечение, как правило, недоступны в популярных магазинах приложений, таких как Google Play. На самом деле, для того, чтобы выполнить полное и всестороннее исследование о распространенности этого типа программного обеспечения, важно, имеющий доступ к большому количеству производителей Android телефонов и моделей со всего мира.

Это причина, почему мы разработали FirmwareScanner, исследовательский инструмент для толпы-источника коллекции предварительно установленных приложений, так что мы можем исследовать злонамеренные актер.

Запустив это приложение, вы будете способствовать нашей научно-исследовательской работе, что позволяет нам извлечь предварительно установленное программное обеспечение с телефона и отправить его на наш сервер для дальнейшего анализа. ** Ни при каких обстоятельствах, личные и конфиденциальные данные о телефоне, таких как местоположение или уникальные идентификаторы собираются **.

** Объем данных: ** Учитывая размер данных предварительно установленного программного обеспечения, мы также принять меры предосторожности, чтобы не повлиять на ваш план данных. Мы только загружать приложения через Wi-Fi. Если вы хотите, мы также сообщим вам наши выводы о конфиденциальности рисков телефона, как только наш анализ делается.

** Учебные заведения: ** Это приложение является частью учебного исследовательского проекта в ведении Института IMDEA Networks (Испания), Университета имени Карлоса III в Мадриде (Испания), Международный институт компьютерных наук в Беркли (Калифорния, США) и Stony Brook University (США).

Если у вас есть какие-либо вопросы, если вы хотите узнать больше о проекте, вы можете связаться с нами по электронной почте по адресу [email protected]