ADSDB Scanner

Institute of Networks and Security

Acerca de esta app

Android Device Security Database (ADSDB) es un sitio web que ofrece a los usuarios la posibilidad de comparar dispositivos según su estado de seguridad y está disponible en https://www.android-device-security.org/database.

Con esta aplicación puedes calcular la puntuación de seguridad de tu dispositivo y ayudar a la comunidad aportando datos no personales anonimizados al proyecto.

Resumen del proyecto:

Los rápidos ciclos de desarrollo de Android y la gran cantidad de dispositivos de diferentes fabricantes no permiten una comparación fácil entre las posturas de seguridad y privacidad de los diferentes dispositivos. Cada fabricante adapta y actualiza sus respectivas imágenes de firmware. Además, las imágenes publicadas en los sitios web de los OEM no necesariamente coinciden con las instaladas en el campo.
Los aspectos relevantes del software no permanecen estáticos después del lanzamiento inicial del dispositivo, sino que deben medirse en dispositivos reales que reciben estas actualizaciones.

Existen varias fuentes potenciales para recopilar dichos atributos, incluido el webscraping, el crowdsourcing y las granjas de dispositivos dedicados. Sin embargo, los datos sin procesar por sí solos no son útiles para tomar decisiones significativas sobre la seguridad y privacidad del dispositivo. Ponemos a disposición un sitio web para acceder a los datos recopilados.
Nuestra implementación se centra en solicitudes reproducibles y admite el filtrado por OEM, dispositivos, modelos de dispositivos y atributos. Para mejorar la usabilidad, proponemos además una puntuación de seguridad basada en la lista de atributos.
Con base en las aportaciones de expertos en Android, incluido un grupo focal y ocho personas, hemos creado un método que deriva los pesos de los atributos a partir de la importancia de los atributos para mitigar las amenazas en la plataforma Android. Derivamos ponderaciones para casos de uso generales y sugerimos posibles ejemplos de ponderaciones más especializadas para grupos de usuarios sensibles a la confidencialidad/privacidad y usuarios sensibles a la integridad. Dado que no existe una configuración única para todos los dispositivos Android, nuestro sitio web ofrece la posibilidad de adaptar todos los parámetros de la puntuación de seguridad calculada a las necesidades individuales.