APK Falcon

APK Falcon là một công cụ được thiết kế để giúp người dùng đưa ra quyết định tốt hơn về quyền truy cập ứng dụng di động. Quyền riêng tư của ứng dụng được xếp hạng bằng một chỉ số dựa trên phân tích quyền truy cập. Người dùng có thể tìm kiếm một ứng dụng Android và nhận được báo cáo quyền riêng tư toàn diện.

Quyền riêng tư của ứng dụng di động liên quan đến việc truy cập thông tin cá nhân. Mỗi ngày, ngày càng nhiều ứng dụng yêu cầu quyền truy cập thông tin này. Trong nhiều trường hợp, các ứng dụng yêu cầu các quyền không cần thiết hoặc quá xâm phạm mà chúng thậm chí không cần để hoạt động. Điều này đặt người dùng vào rủi ro, vì họ không thể thực sự biết (nếu không phải đọc qua các chính sách bảo mật rườm rà) thông tin của họ đang được sử dụng như thế nào hoặc được chia sẻ với ai. APK Falcon nhằm mục đích làm sáng tỏ hệ thống quyền truy cập bằng cách thông báo cho người dùng về những quyền mà một ứng dụng sẽ yêu cầu và mức độ xâm phạm của chúng.

Dịch vụ này không nhằm mục đích cung cấp một xếp hạng tuyệt đối, mà là cung cấp thông tin để giúp người dùng đưa ra quyết định sáng suốt. Tất cả các phân tích được thực hiện tĩnh (không chạy ứng dụng), vì vậy chúng tôi không thể xác định liệu thông tin mà một ứng dụng yêu cầu truy cập có được sử dụng một cách phù hợp hay không. Mục tiêu của dịch vụ này là mô tả mức độ xâm phạm của một ứng dụng và do đó, cung cấp kiến ​​thức toàn diện về thông tin mà ứng dụng đó truy cập. Người dùng có thể xác định các rủi ro tiềm ẩn hoặc các vấn đề về quyền riêng tư trước khi cài đặt ứng dụng trên thiết bị của họ.

Chỉ số này là kết quả của nghiên cứu kỹ thuật bảo mật đang được thực hiện tại Khoa Kỹ thuật Máy tính, Đại học Valladolid, Tây Ban Nha.

Công việc này là một phần của các hoạt động thuộc Dự án An ninh mạng Chiến lược App-PI (Tác động đến Quyền riêng tư của Ứng dụng): Một hệ sinh thái để đánh giá tác động của các ứng dụng di động đến quyền riêng tư và bảo mật của người dùng (C120.23_UVa). Dự án này được thực hiện theo thỏa thuận hợp tác giữa Đại học Valladolid và Viện An ninh mạng Quốc gia Tây Ban Nha (Instituto Nacional de Ciberseguridad de España M.P., S.A.) nhằm thúc đẩy các dự án an ninh mạng chiến lược tại Tây Ban Nha, trong khuôn khổ quỹ Kế hoạch Phục hồi, Chuyển đổi và Khả năng phục hồi, do Liên minh Châu Âu tài trợ (Next Generation EU).