SRT AppGuard позволяет гибко защищать личные данные на Android-устройствах

Мобильные приложения на подключенных к Сети сотовых телефонах и планшетах все чаще используются посторонними для хищения персональной информации. Исследование 825 программ для iOS, проведенное Калифорнийским университетом в Санта-Барбара, продемонстрировало, что 21% из них пересылал идентификационные номера, 4% — текущие координаты, а 0,5% даже копировали всю адресную книгу.

Микаэль Бэйкс (Michael Backes) и его команда компьютерных специалистов из Университета Саарбрюкена (Германия) в своей программе SRT AppGuard для ОС Android применили инновационный подход к защите приватности. Их приложение не изменяет операционную систему и не осуществляет превентивного выявления вредоносного ПО. Вместо этого оно проверяет байт-код программ, исполняемых в виртуальной Java-машине, на наличие небезопасных команд. При обнаружении подозрительных комментариев или инструкций, перед ними вставляется специальный контрольный код, и модифицированное приложение сохраняется на место оригинала. Этот процесс обычно занимает пару секунд и удлиняет программы всего на несколько строк кода.

При инсталлировании приложения Android от пользователя требуется согласиться со всеми, определенными для этой программы правами доступа к данным (как правило, они максимальные, чтобы устранить потенциальные причины сбоев ПО), иначе установки не происходит. При этом привилегии позднее не могут быть пересмотрены. ПО SRT AppGuard анализируя установленные программы, определяет, какими данными оно в действительности пользуется. Развернутая информация предоставляется владельцу мобильного устройства, и он теперь может ограничивать привилегии либо восстанавливать умолчания в любое время.

Помимо предупреждения SRT AppGuard способно самостоятельно блокировать рискованные запросы или изменять их. Это особенно важно в тех случаях, когда разработчик не успевает вовремя выпустить «заплатки» к обнаруженным уязвимостям.

SRT AppGuard опубликовано на платформе Google Play и совместимо с Android начиная с версии 3.x.x. Оно разработано университетским стартапом Backes SRT, основанным Бэйксом в 2010 г.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365