为了解决这个问题,IMDEA Networks 与 UC3M 合作开发了一种混合分析技术,该技术结合了静态和动态分析通道,能够实时监控和分析应用程序行为,识别潜在的隐私风险,例如个人身份信息 (PII) 的泄露。.
此外,该项目还探索了欧洲各地不同年龄段公民的隐私期望,开发了新型自然语言处理(NLP)工具来评估同意书和政策的透明度和合规性,并为用户行使其数字权利提供了机制。同时,该项目还创建了可扩展的内容分析机制,用于检测和评估有害和不当内容,例如通过广告网络向未成年人传播的成人内容。 IMDEA Networks 教授 Narseo Vallina 博士解释道。.
所有成果,以及主要智能产品供应商的专利和漏洞补丁,都证明了本项目开展的开创性研究。. “我们还发布了许多数据集和工具作为开源解决方案,以便研究界和工业界能够采用它们,从而实现知识向社会的转移。” IMDEA Networks 的博士生 Aniketh Girish 评论道。.
IMDEA Networks 的研究人员在 TRUST aWARE 项目中发挥了不可或缺的作用,领导了移动动态分析管道的开发,包括网络监控、运行时监控、SDK 检测(一种识别软件供应链中第三方组件的机制)和 PII 泄漏跟踪。.
“该项目的研究成果促使安卓和物联网供应商采取更严格的隐私保护措施,并推动了相关法规的完善。因此,通过准确、全面地研究软件安全、隐私、透明度和合规性方面的风险,该项目将造福社会。通过评估透明度和合规性,该项目能够为监管机构、开发者和认证机构提供软件即服务(SaaS)的审计服务,从而帮助企业及早降低风险。” 吉里什说道。.
创新与研究的未来
TRUST aWARE项目涵盖了先进技术和新型工具的开发,这些技术正在申请专利(例如,IMDEA Networks公司发明的SDK检测技术)。这些工具为移动应用安全和隐私树立了新的标准,促成了众多具有重大影响的学术论文发表,推动了安全补丁的发布,并揭示了新的安全漏洞。.
该项目还开辟了新的研究方向。这些方向包括:分析位置数据及其在大规模监控策略中的应用;对移动应用程序和智能设备收集的与健康相关的敏感个人数据进行特征分析;以及调查被称为 WebView 的 Android 浏览生态系统中的漏洞和隐私风险。.