Banyak perangkat Android datang dengan software pre-diinstal. aplikasi ini tidak dapat dihapus dan mereka berjalan dengan hak akses sistem lengkap. Akibatnya, mereka memiliki posisi istimewa untuk mengakses sumber daya sensitif dan informasi tentang setiap pengguna individu dan aplikasi yang berjalan pada perangkat.
Keterbukaan sistem operasi Android memungkinkan setiap produsen handset untuk kapal versi kustom dari sistem, bersama dengan proprietary pra-instal aplikasi. Akibatnya, setiap vendor Android dapat memodifikasi firmware Android dikembangkan dan dikelola oleh Google.
aplikasi pra-instal dapat berguna untuk pengguna (misalnya, email client) tetapi beberapa vendor berbahaya dapat mendistribusikan perangkat lunak yang tidak diinginkan yang dapat menyebabkan kerugian bagi privasi dan keamanan pengguna. Bahkan, artikel media baru-baru melaporkan kasus vendor Android berpotensi berbagi atau menjual data pribadi pengguna dengan pihak ketiga lainnya atau berlangganan pengguna untuk layanan berbayar tanpa persetujuan mereka.
Sayangnya, aplikasi pra-instal sulit untuk belajar. Pra-instal software biasanya tersedia pada toko aplikasi populer seperti Google Play. Bahkan, untuk melakukan studi lengkap dan komprehensif mengenai prevalensi jenis perangkat lunak, penting memiliki akses ke sejumlah besar vendor handset Android dan model dari seluruh dunia.
Ini adalah alasan mengapa kami telah mengembangkan FirmwareScanner, alat penelitian kepada orang banyak-sumber koleksi pra-instal aplikasi sehingga kita dapat menyelidiki aktor berbahaya.
Dengan menjalankan aplikasi ini, Anda akan berkontribusi terhadap upaya penelitian kami, memungkinkan kita untuk mengekstrak software pra-diinstal dari ponsel Anda dan mengirimkannya ke server kami untuk analisa lebih lanjut. ** Dalam situasi, data pribadi dan sensitif tentang telepon Anda seperti lokasi atau unik pengenal dikumpulkan **.
** Volume Data: ** Mengingat ukuran data perangkat lunak pra-instal, kami juga mengambil tindakan pencegahan untuk tidak mempengaruhi rencana data Anda. Kami hanya meng-upload aplikasi melalui WiFi. Jika Anda ingin, kami juga akan melaporkan kepada Anda temuan kami tentang risiko privasi telepon Anda setelah analisis kami dilakukan.
** lembaga Akademik: ** Aplikasi ini merupakan bagian dari proyek penelitian akademik dijalankan oleh IMDEA Networks Institute (Spanyol), Universitas Carlos III Madrid (Spanyol), Ilmu Komputer Institut Internasional di Berkeley (CA, USA) dan Stony Brook University (AMERIKA SERIKAT).
Jika Anda memiliki pertanyaan dari jika Anda ingin tahu lebih banyak tentang proyek, Anda dapat menghubungi kami melalui email di iag.networks@imdea.org