Firmware Scanner

Onderzoekers helpen door het uploaden van de vooraf geïnstalleerde binaire bestanden van je telefoon!

Veel Android-apparaten worden geleverd met vooraf geïnstalleerde software. Deze apps kan niet worden verwijderd en ze lopen met volledige systeem permissies. Bijgevolg hebben ze een bevoorrechte positie om toegang te krijgen tot gevoelige middelen en informatie over elke individuele gebruiker en applicaties die draaien op het apparaat.

De openheid van het Android-besturingssysteem maakt het mogelijk voor elke fabrikant van de handset om een ​​aangepaste versie van het systeem verzenden, samen met proprietary-vooraf geïnstalleerde apps. Als gevolg daarvan kan een Android-leverancier het Android-firmware ontwikkeld en onderhouden door Google aan te passen.

Vooraf geïnstalleerde apps kunnen nuttig zijn voor gebruikers (bijvoorbeeld een e-mail client), maar sommige kwaadaardige leveranciers kunnen ongewenste software die schade aan de privacy en veiligheid van gebruikers kan veroorzaken te verdelen zijn. In feite, hebben recente artikelen in de media gevallen van Android-leveranciers mogelijk te delen of verkopen van persoonlijke gegevens van de gebruiker met andere derden of een abonnement gebruikers in staat om betaalde diensten zonder hun toestemming gemeld.

Helaas, vooraf geïnstalleerde apps zijn moeilijk te bestuderen. Vooraf geïnstalleerde software is meestal niet beschikbaar op populaire app stores zoals Google Play. In feite, met het oog op een volledige en uitgebreide studie uit te voeren over de prevalentie van dit soort software is het belangrijk die toegang hebben tot een groot aantal Android handset verkopers en modellen van over de hele wereld.

Dit is de reden waarom we FirmwareScanner, een onderzoeksinstrument om crowd-source het verzamelen van vooraf geïnstalleerde apps zijn ontwikkeld, zodat we kwaadaardige acteurs kunnen onderzoeken.

Door het uitvoeren van deze app, draagt ​​u bij aan onze onderzoeksinspanningen, zodat we vooraf geïnstalleerde software te halen uit je telefoon en stuur het naar onze server voor verdere analyse. ** Onder geen enkele omstandigheid, persoonlijke en gevoelige gegevens over uw telefoon, zoals woonplaats of unieke identifiers verzameld **.

** Datavolume: ** Gezien de gegevens grootte van de vooraf geïnstalleerde software, wij ook voorzorgsmaatregelen nemen om geen invloed op uw data-abonnement. Wij, de toepassingen kunnen uploaden alleen via WiFi. Als u wilt, zullen we ook verslag uit onze bevindingen over de privacy risico's van uw telefoon zodra onze analyse wordt gedaan.

** Academische instellingen: ** Deze app is onderdeel van een wetenschappelijk onderzoek project van IMDEA Networks Institute (Spanje), Universiteit Carlos III van Madrid (Spanje), de International Computer Science Institute in Berkeley (CA, USA) en de Universiteit van Stony Brook (VERENIGDE STATEN VAN AMERIKA).

Als u vragen heeft of als u meer wilt weten over het project, dan kunt u contact met ons opnemen via email op iag.networks@imdea.org