Um dieses Problem anzugehen, hat IMDEA Networks in Zusammenarbeit mit UC3M eine hybride Analysetechnik entwickelt, die statische und dynamische Analysekanäle kombiniert und in der Lage ist, das Anwendungsverhalten in Echtzeit zu überwachen und zu analysieren sowie potenzielle Datenschutzrisiken wie das Durchsickern personenbezogener Daten (PII) zu identifizieren.
„Darüber hinaus hat das Projekt die Datenschutzerwartungen von Bürgern in ganz Europa und verschiedenen Altersgruppen untersucht, neuartige Werkzeuge zur Verarbeitung natürlicher Sprache (NLP) entwickelt, um die Transparenz und Konformität von Einwilligungsformularen und Richtlinien zu bewerten, und Mechanismen für Nutzer bereitgestellt, um ihre digitalen Rechte auszuüben. Gleichzeitig wurden skalierbare Inhaltsanalysemechanismen geschaffen, um schädliche und unangemessene Inhalte, wie beispielsweise über Werbenetzwerke an Minderjährige verbreitete Inhalte für Erwachsene, zu erkennen und zu bewerten.“ erklärt Dr. Narseo Vallina, Professor bei IMDEA Networks.
Sämtliche Ergebnisse sowie die Patente und Sicherheitspatches für große Hersteller intelligenter Produkte zeugen von der Pionierarbeit, die in diesem Projekt geleistet wurde. „Wir haben außerdem zahlreiche Datensätze und Tools als Open-Source-Lösungen veröffentlicht, damit sie von der Forschungsgemeinschaft und der Industrie übernommen werden können und so der Wissenstransfer in die Gesellschaft ermöglicht wird.“ Aniketh Girish, Doktorand bei IMDEA Networks, kommentiert.
Die Forscher von IMDEA Networks haben eine entscheidende Rolle im Projekt TRUST aWARE gespielt und die Entwicklung der mobilen dynamischen Analysepipeline geleitet, einschließlich Netzwerküberwachung, Laufzeitüberwachung, SDK-Erkennung (ein Mechanismus zur Identifizierung von Drittanbieterkomponenten in der Software-Lieferkette) und Verfolgung von PII-Leaks.
Die Ergebnisse des Projekts haben die Einführung strengerer Datenschutzmaßnahmen durch Android- und IoT-Anbieter beeinflusst und zu verbesserten Regulierungen beigetragen. Sie kommen der Gesellschaft zugute, indem sie die Risiken für Softwaresicherheit und Datenschutz, Transparenz und die Einhaltung gesetzlicher Bestimmungen präzise und umfassend untersuchen. Durch die Bewertung von Transparenz und Compliance ermöglicht das Projekt die Prüfung von Software-as-a-Service für Behörden, Entwickler und Zertifizierungsstellen und trägt so dazu bei, Risiken frühzeitig zu minimieren Girish sagt.
Innovation und die Zukunft der Forschung
TRUST aWARE umfasst die Entwicklung fortschrittlicher Technologien und eines neuartigen Tools, die patentiert werden (beispielsweise die von IMDEA Networks entwickelte SDK-Erkennungstechnik). Diese Tools haben neue Standards für die Sicherheit und den Datenschutz mobiler Anwendungen gesetzt und zu zahlreichen einflussreichen Veröffentlichungen, Patches und der Aufdeckung neuer Sicherheitslücken geführt.
Das Projekt hat auch neue Forschungsfelder eröffnet. Dazu gehören die Analyse von Standortdaten und deren Verwendung in Massenüberwachungsstrategien, die Charakterisierung sensibler personenbezogener Daten, die von mobilen Anwendungen und intelligenten Geräten im Gesundheitsbereich erfasst werden, sowie die Untersuchung von Schwachstellen und Datenschutzrisiken innerhalb des Android-Browsing-Ökosystems, bekannt als WebViews.