ADSDB Scanner

Institute of Networks and Security

Informace o aplikaci

Android Device Security Database (ADSDB) je webová stránka, která uživatelům nabízí možnost porovnávat zařízení na základě jejich stavu zabezpečení a je dostupná na https://www.android-device-security.org/database.

Pomocí této aplikace můžete vypočítat bezpečnostní skóre svého zařízení a pomoci komunitě tím, že do projektu přispějete anonymizovanými neosobními údaji.

Abstrakt projektu:

Rychlé vývojové cykly Androidu a velký počet zařízení od různých výrobců neumožňují snadné srovnání mezi různými zařízeními v oblasti zabezpečení a ochrany soukromí. Každý z výrobců přizpůsobuje a aktualizuje své obrázky firmwaru. Kromě toho obrázky publikované na webových stránkách OEM nemusí nutně odpovídat obrázkům nainstalovaným v terénu.
Relevantní softwarové aspekty nezůstávají po prvním vydání zařízení statické, ale je třeba je měřit na skutečných zařízeních, která tyto aktualizace obdrží.

Existují různé potenciální zdroje pro shromažďování takových atributů, včetně webscrapingu, crowdsourcingu a specializovaných farem zařízení. Samotná nezpracovaná data však nepomohou při přijímání smysluplných rozhodnutí o zabezpečení a soukromí zařízení. Zpřístupňujeme webové stránky pro přístup ke shromážděným údajům.
Naše implementace se zaměřuje na reprodukovatelné požadavky a podporuje filtrování podle výrobců OEM, zařízení, modelů zařízení a atributů. Pro zlepšení použitelnosti dále navrhujeme hodnocení bezpečnosti založené na seznamu atributů.
Na základě podnětů od odborníků na Android, včetně cílové skupiny a osmi jednotlivců, jsme vytvořili metodu, která odvozuje váhy atributů od důležitosti atributů pro zmírnění hrozeb na platformě Android. Odvozujeme váhy pro obecné případy použití a navrhujeme možné příklady specializovanějších vah pro skupiny uživatelů citlivých na důvěrnost/ochranu soukromí a uživatelů citlivých na integritu. Vzhledem k tomu, že neexistuje žádné univerzální nastavení pro zařízení Android, naše webové stránky poskytují možnost přizpůsobit všechny parametry vypočítaného skóre bezpečnosti individuálním potřebám.