APK Falcon

APK Falcon es una herramienta destinada a ayudar a los usuarios a tomar mejores decisiones sobre los permisos de las aplicaciones móviles. La privacidad de las aplicaciones se clasifica utilizando una métrica basada en el análisis de permisos. Los usuarios pueden buscar una aplicación Android y se muestra un informe de privacidad completo.

La privacidad en las aplicaciones móviles está relacionada con el acceso a la información personal. Cada día son más las aplicaciones que piden permiso para acceder a esta información. En muchos casos, las aplicaciones piden permisos innecesarios o demasiado intrusivos que ni siquiera necesitan para funcionar. Esto pone en riesgo al usuario, ya que no puede saber realmente (sin estudiar tediosas políticas de privacidad) cómo se está utilizando su información o con quién se está compartiendo. APK Falcon pretende arrojar algo de luz sobre el sistema de permisos informando a los usuarios sobre qué permisos va a pedir una aplicación y cuál es su nivel de intrusión.

Este servicio no pretende ofrecer una clasificación absoluta, sino proporcionar información para tomar decisiones. Todos los análisis se realizan de forma estática (sin ejecutar la app), por lo que no podemos saber si la información a la que pide acceso una app se está utilizando de forma adecuada o no. El objetivo de este servicio es describir el grado de intrusión de una aplicación y, por lo tanto, proporcionar un amplio conocimiento de la información a la que accede una aplicación. Los usuarios pueden identificar posibles riesgos o problemas de privacidad antes de instalar una aplicación en sus dispositivos.

La métrica es el resultado de la investigación en ingeniería de la privacidad que se está desarrollando en el Departamento de Ingeniería Informática de la Universidad de Valladolid, España.

Este trabajo se incluye en las actividades del Proyecto Estratégico de Ciberseguridad App-PI (App Privacy Impact): Un ecosistema para la evaluación del impacto de apps para dispositivos móviles sobre la privacidad y seguridad de sus usuarios (C120.23_UVa), el cual se realiza al amparo de un convenio de colaboración entre la Universidad de Valladolid y la S.M.E. Instituto Nacional de Ciberseguridad de España M.P., S.A. para la promoción de proyectos estratégicos de Ciberseguridad en España, en el marco de los Fondos del Plan de Recuperación, Transformación y Resiliencia, financiados por la Unión Europea (Next Generation).