APK Falcon

APK Falcon to narzędzie zaprojektowane, aby pomóc użytkownikom podejmować lepsze decyzje dotyczące uprawnień aplikacji mobilnych. Prywatność aplikacji jest oceniana na podstawie metryki opartej na analizie uprawnień. Użytkownicy mogą wyszukać aplikację na Androida i otrzymać kompleksowy raport dotyczący prywatności.

Prywatność aplikacji mobilnych jest związana z dostępem do danych osobowych. Każdego dnia coraz więcej aplikacji prosi o uprawnienia dostępu do tych informacji. W wielu przypadkach aplikacje żądają niepotrzebnych lub nadmiernie inwazyjnych uprawnień, których nawet nie potrzebują do działania. Naraża to użytkowników na ryzyko, ponieważ nie mogą oni w pełni wiedzieć (bez przekopywania się przez żmudne polityki prywatności), w jaki sposób wykorzystywane są ich dane ani komu są udostępniane. APK Falcon ma na celu rzucenie światła na system uprawnień, informując użytkowników o tym, jakich uprawnień żąda aplikacja i jak bardzo są one inwazyjne.

Usługa ta nie ma na celu zapewnienia absolutnego rankingu, a raczej oferowania informacji, które pomogą użytkownikom podejmować świadome decyzje. Wszystkie analizy są przeprowadzane statycznie (bez uruchamiania aplikacji), więc nie jesteśmy w stanie określić, czy informacje, do których aplikacja żąda dostępu, są wykorzystywane prawidłowo, czy nie. Celem tej usługi jest opisanie stopnia włamania do aplikacji, a tym samym dostarczenie kompleksowej wiedzy na temat informacji, do których aplikacja uzyskuje dostęp. Użytkownicy mogą zidentyfikować potencjalne zagrożenia lub problemy z prywatnością przed zainstalowaniem aplikacji na swoich urządzeniach.

Ta metryka jest wynikiem badań nad inżynierią prywatności prowadzonych na Wydziale Inżynierii Komputerowej Uniwersytetu w Valladolid w Hiszpanii.

Niniejsza praca jest częścią działań Strategicznego Projektu Cyberbezpieczeństwa App-PI (App Privacy Impact): Ekosystem oceny wpływu aplikacji mobilnych na prywatność i bezpieczeństwo ich użytkowników (C120.23_UVa). Projekt ten jest realizowany w ramach umowy o współpracy między Uniwersytetem w Valladolid a Hiszpańskim Narodowym Instytutem Cyberbezpieczeństwa (Instituto Nacional de Ciberseguridad de España M.P., S.A.) na rzecz promocji strategicznych projektów z zakresu cyberbezpieczeństwa w Hiszpanii, w ramach funduszy Planu Odbudowy, Transformacji i Odporności, finansowanych przez Unię Europejską (Next Generation EU).