ADSDB Scanner

Institute of Networks and Security

Описание

База данных безопасности устройств Android (ADSDB) — это веб-сайт, который предлагает пользователям возможность сравнивать устройства на основе состояния их безопасности. Он доступен по адресу https://www.android-device-security.org/database.

С помощью этого приложения вы сможете рассчитать уровень безопасности вашего устройства и помочь сообществу, внося в проект анонимные неличные данные.

Аннотация проекта:

Быстрые циклы разработки Android и большое количество устройств от разных производителей не позволяют легко сравнивать уровень безопасности и конфиденциальности различных устройств. Каждый производитель адаптирует и обновляет свои соответствующие образы прошивки. Более того, изображения, опубликованные на веб-сайтах OEM, не обязательно совпадают с изображениями, установленными в полевых условиях.
Соответствующие аспекты программного обеспечения не остаются статичными после первоначального выпуска устройства, их необходимо измерять на реальных устройствах, которые получают эти обновления.

Существуют различные потенциальные источники сбора таких атрибутов, включая веб-скрапинг, краудсорсинг и специализированные фермы устройств. Однако одни только необработанные данные не помогут принять значимые решения по безопасности и конфиденциальности устройств. Мы делаем веб-сайт доступным для доступа к собранным данным.
Наша реализация ориентирована на воспроизводимые запросы и поддерживает фильтрацию по OEM-производителям, устройствам, моделям устройств и атрибутам. Чтобы повысить удобство использования, мы также предлагаем оценку безопасности, основанную на списке атрибутов.
Основываясь на мнениях экспертов по Android, в том числе фокус-группы и восьми человек, мы создали метод, который определяет веса атрибутов на основе важности атрибутов для смягчения угроз на платформе Android. Мы выводим веса для общих случаев использования и предлагаем возможные примеры более специализированных весов для групп пользователей, чувствительных к конфиденциальности/конфиденциальности, и пользователей, чувствительных к целостности. Поскольку не существует универсальной настройки для Android-устройств, наш сайт предоставляет возможность адаптировать все параметры рассчитываемого показателя безопасности к индивидуальным потребностям.