TISSA zabezpiecza Androida

Rosnąca popularność smartfonów wywołuje coraz większe obawy o prywatność użytkowników i ich bezpieczeństwo. Grupa uczonych z North Carolina State University opracowała narzędzie, która daje użytkownikom systemu Android większą kontrolę nad tym, co dzieje się z ich telefonem.

W dokumencie Taming Information-Stealing Smartphone Applications for Android [PDF] uczeni opisują oprogramowanie, które jest pośrednikiem pomiędzy smartfonem a zainstalowanym na nim aplikacjami. Narzędzie to pozwala użytkownikowi na konfigurowanie zezwoleń dla każdej aplikacji tak, by miała ona tylko i wyłącznie taki dostęp do prywatnych informacji użytkownika, na jaki ten wyraził zgodę. Ponadto użytkownik ma też możliwość dostarczenia aplikacjom nieprawdziwych informacji na temat np. swojej lokalizacji.

Niestety, narzędzia stworzonego na NCSU nie znajdziemy w Android Market, gdyż jest to jedynie prototyp badawczy. TISSA pozwala na bardzo precyzyjne ustalenie, danych do jakich ma dostęp konkretna aplikacja. Gdy jakiś program poprosi o dostęp do danych, użytkownik będzie mógł zdecydować, czy może go uzyskać, czy ma korzystać z danych fałszywych, z takich, z których usunięto wszelkie informacje osobiste, czy też w ogóle nie może korzystać z żadnych informacji.

TISSA zostało przetestowana na telefonie Nexus One z aplikacjami, o których wiadomo, że udostępniają na zewnątrz dane użytkownika. Jego twórcy twierdzą, że bardzo dobrze się sprawdziło.

Android bezpieczeństwo TISSA dane