ADSDB Scanner

Institute of Networks and Security

關於此應用程式

Android 裝置安全資料庫 (ADSDB) 是一個網站，讓使用者可以根據裝置的安全狀態比較設備，可在 https://www.android-device-security.org/database 上取得。

使用此應用程序，您可以計算設備的安全評分，並透過向專案貢獻匿名非個人資料來幫助社區。

項目摘要：

Android 的快節奏開發週期和來自不同製造商的大量裝置不允許輕鬆比較不同裝置的安全性和隱私狀況。製造商各自調整和更新各自的韌體映像。此外，OEM 網站上發布的圖像不一定與現場安裝的圖像相符。
相關軟體方面在初始設備發布後不會保持不變，而是需要在接收這些更新的真實設備上進行測量。

收集此類屬性的潛在來源有多種，包括網路抓取、眾包和專用設備場。然而，僅憑原始數據並不能幫助就設備安全和隱私做出有意義的決策。我們提供一個網站來存取收集的數據。
我們的實現重點關注可重複的請求，並支援按 OEM、設備、設備型號和屬性進行過濾。為了提高可用性，我們進一步提出基於屬性清單的安全評分。
根據 Android 專家（包括焦點小組和八個人）的意見，我們創建了一種方法，該方法根據屬性的重要性得出屬性權重，以減輕 Android 平台上的威脅。我們得出一般用例的權重，並為機密性/隱私敏感用戶和完整性敏感用戶群的更專業權重建議可能的範例。由於 Android 裝置不存在一刀切的設置，因此我們的網站提供了根據個人需求調整計算出的安全性評分的所有參數的可能性。