Banyak peranti Android datang dengan perisian pra-dipasang. Aplikasi ini tidak boleh dipadam dan mereka berjalan dengan kebenaran sistem penuh. Oleh itu, mereka mempunyai kedudukan yang istimewa untuk mengakses sumber sensitif dan maklumat tentang setiap pengguna individu dan aplikasi yang berjalan pada peranti.
Keterbukaan sistem operasi Android membolehkan mana-mana pengeluar telefon bimbit untuk menghantar versi adat sistem, bersama-sama dengan aplikasi pra-pasang proprietari. Akibatnya, mana-mana vendor Android boleh mengubah suai firmware Android dibangunkan dan diselenggarakan oleh Google.
aplikasi pra-dipasang boleh menjadi berguna kepada pengguna (contohnya, pelanggan e-mel) tetapi sesetengah vendor yang berniat jahat boleh mengedarkan perisian yang tidak diingini yang boleh menyebabkan kemudaratan kepada privasi dan keselamatan pengguna. Malah, artikel media baru-baru ini telah melaporkan kejadian vendor Android berpotensi berkongsi atau menjual data peribadi pengguna dengan lain pihak ketiga atau melanggan pengguna untuk perkhidmatan yang dibayar tanpa persetujuan mereka.
Malangnya, aplikasi pra-dipasang sukar untuk belajar. Pra-dipasang perisian biasanya tidak tersedia di kedai aplikasi popular seperti Google Play. Malah, untuk melaksanakan kajian yang lengkap dan komprehensif mengenai kelaziman perisian jenis ini, adalah penting mempunyai akses kepada sebilangan besar vendor telefon bimbit Android dan model dari seluruh dunia.
Ini adalah sebab mengapa kami telah membangunkan FirmwareScanner, alat kajian untuk orang ramai-sumber pengumpulan aplikasi pra-dipasang supaya kami boleh menyiasat pelakon berniat jahat.
Dengan menjalankan aplikasi ini, anda akan menyumbang kepada usaha-usaha penyelidikan kami, membolehkan kami untuk mengeluarkan perisian pra-dipasang dari telefon anda dan hantar ke server kami untuk analisis lanjut. ** Dalam apa keadaan, data peribadi dan sensitif mengenai telefon anda seperti lokasi atau unik pengecam dikumpul **.
** jumlah Data: ** Memandangkan saiz data perisian pra-pasang, kami juga mengambil langkah berjaga-jaga untuk tidak menjejaskan pelan data anda. Kami hanya memuat naik aplikasi lebih WiFi. Jika anda mahu, kami juga akan melaporkan kepada anda penemuan kami mengenai risiko privasi telefon anda sebaik sahaja analisis kita dilakukan.
** Institusi akademik: ** Aplikasi ini adalah sebahagian daripada projek penyelidikan akademik yang dikendalikan oleh IMDEA Networks Institute (Sepanyol), Universiti Carlos III Madrid (Sepanyol), International Institute Sains Komputer di Berkeley (CA, Amerika Syarikat) dan Universiti Stony Brook (USA).
Jika anda mempunyai sebarang persoalan mengenai jika anda ingin mengetahui lebih lanjut mengenai projek ini, anda boleh menghubungi kami melalui e-mel di iag.networks@imdea.org