APK Falcon

APK Falcon, kullanıcıların mobil uygulama izinleri hakkında daha iyi kararlar vermelerine yardımcı olmak için tasarlanmış bir araçtır. Uygulama gizliliği, izin analizine dayalı bir ölçüt kullanılarak sıralanır. Kullanıcılar bir Android uygulamasını arayabilir ve kapsamlı bir gizlilik raporu alabilirler.

Mobil uygulama gizliliği, kişisel bilgilere erişimle ilgilidir. Her geçen gün daha fazla uygulama bu bilgilere erişim izni talep ediyor. Birçok durumda, uygulamalar işlev görmek için bile ihtiyaç duymadıkları gereksiz veya aşırı müdahaleci izinler talep ediyor. Bu, kullanıcıları riske atıyor çünkü (sıkıcı gizlilik politikalarını incelemeden) bilgilerinin nasıl kullanıldığını veya kimlerle paylaşıldığını gerçekten bilemiyorlar. APK Falcon, kullanıcılara bir uygulamanın hangi izinleri talep edeceğini ve bunların ne kadar müdahaleci olduğunu bildirerek izin sistemine ışık tutmayı amaçlıyor.

Bu hizmet, mutlak bir sıralama sağlamayı değil, kullanıcıların bilinçli kararlar vermelerine yardımcı olacak bilgiler sunmayı amaçlamaktadır. Tüm analizler statik olarak (uygulama çalıştırılmadan) gerçekleştirilir, bu nedenle bir uygulamanın erişim talep ettiği bilgilerin uygun şekilde kullanılıp kullanılmadığını belirleyemeyiz. Bu hizmetin amacı, bir uygulamanın ne kadar gizlilik ihlali içerdiğini tanımlamak ve dolayısıyla bir uygulamanın eriştiği bilgiler hakkında kapsamlı bilgi sağlamaktır. Kullanıcılar, cihazlarına bir uygulama yüklemeden önce potansiyel riskleri veya gizlilik sorunlarını belirleyebilirler.

Bu ölçüt, İspanya'daki Valladolid Üniversitesi Bilgisayar Mühendisliği Bölümü'nde yürütülen gizlilik mühendisliği araştırmasının bir sonucudur.

Bu çalışma, Stratejik Siber Güvenlik Projesi App-PI (Uygulama Gizlilik Etkisi): Mobil uygulamaların kullanıcılarının gizliliği ve güvenliği üzerindeki etkisini değerlendirmek için bir ekosistem (C120.23_UVa) faaliyetlerinin bir parçasıdır. Bu proje, Avrupa Birliği tarafından finanse edilen Kurtarma, Dönüşüm ve Direnç Planı fonları (Yeni Nesil AB) çerçevesinde, İspanya'da stratejik siber güvenlik projelerinin teşvik edilmesi amacıyla Valladolid Üniversitesi ve İspanya Ulusal Siber Güvenlik Enstitüsü (Instituto Nacional de Ciberseguridad de España M.P., S.A.) arasında yapılan bir işbirliği anlaşması kapsamında yürütülmektedir.