ADSDB Scanner

Institute of Networks and Security

Sobre l'aplicació

Android Device Security Database (ADSDB) és un lloc web que ofereix als usuaris la possibilitat de comparar dispositius en funció del seu estat de seguretat i està disponible a https://www.android-device-security.org/database.

Amb aquesta aplicació podeu calcular la puntuació de seguretat del vostre dispositiu i ajudar la comunitat aportant dades no personals anònimes al projecte.

Resum del projecte:

Els cicles de desenvolupament ràpids d'Android i el gran nombre de dispositius de diferents fabricants no permeten una comparació fàcil entre les posicions de seguretat i privadesa dels diferents dispositius. Cada fabricant adapta i actualitza les seves respectives imatges de microprogramari. A més, les imatges publicades als llocs web OEM no coincideixen necessàriament amb les instal·lades al camp.
Els aspectes rellevants del programari no es mantenen estàtics després del llançament inicial del dispositiu, sinó que s'han de mesurar en dispositius reals que reben aquestes actualitzacions.

Hi ha diverses fonts potencials per recollir aquests atributs, com ara webscraping, crowdsourcing i granges de dispositius dedicats. Tanmateix, les dades en brut per si soles no són útils per prendre decisions significatives sobre la seguretat i la privadesa del dispositiu. Posem a disposició un lloc web per accedir a les dades recollides.
La nostra implementació se centra en sol·licituds reproduïbles i admet el filtratge per OEM, dispositius, models de dispositius i atributs. Per millorar la usabilitat, proposem una puntuació de seguretat basada en la llista d'atributs.
A partir de les aportacions d'experts d'Android, incloent un grup focal i vuit persones, hem creat un mètode que deriva els pesos dels atributs de la importància dels atributs per mitigar les amenaces a la plataforma Android. Obtenim ponderacions per a casos d'ús generals i suggerim exemples possibles per a ponderacions més especialitzades per a grups d'usuaris sensibles a la confidencialitat/privadesa i usuaris sensibles a la integritat. Atès que no hi ha una configuració única per a dispositius Android, el nostre lloc web ofereix la possibilitat d'adaptar tots els paràmetres de la puntuació de seguretat calculada a les necessitats individuals.