Privacidade no sistema Android

Abstract

Computational development has, in recent years, led to a massive spread of mobile devices, these devices are highly evolved not only computationally as also in the ability to access and store all types of data, thus, the possibility of system or privacy attacks increases. Android is among the most used operating systems on mobile devices, with a very significant market share. This system takes advantage of using open source software, relying with a tremendous evolution, however, as in all operating systems, it is necessary to adapt and upgrade it to meet the market demands. With regard to security, Android has some flaws and this added to the number of ordinary users constantly increasing or the need to adapt the system security to a enterprise level, is required to make Android more secure, building mechanisms to ensure user’s privacy. This operating system allows to install applications from a variety of sources, this, and free applications, often implies costs to the user’s privacy since these applications access the private resources that do not require. The aim of this work is to study mechanisms of confinement and illusion offering individual and efficient control over which applications access certain content or physical resource. For this purpose, we create a false profile but coherent and as realistic as possible, granting or denying access to the data we want to applications that attempt to access private information without the need for their normal functioning.

O desenvolvimento computacional tem, nos últimos anos, conduzido a uma massificação da utilização de dispositivos móveis, dispositivos estes muito evoluidos não só em poder computacional como também na capacidade de consultar e armazenar todo o tipo de dados e, com isto, a possibilidade de ataque ao sistema e à privacidade do utilizador aumenta. Entre os sistemas operativos mais usados nos dispositivos móveis encontra-se o Android, com uma quota de mercado muito significativa. Este sistema aproveita as enormes vantagens da utilização de código aberto, contando assim com uma evolução tremenda, no entanto, como em todos os sistemas operativos, torna-se necessário adaptar e atualizar o sistema para corresponder às exigências do mercado. No que diz respeito à segurança, o Android tem algumas falhas, e sendo que por um lado, o número de utilizadores comuns não pára de crescer, por outro lado, existe a necessidade de adaptar a segurança do sistema ao mercado empresarial bem como, instituições e organismos governamentais que possuem padrões de segurança elevados. Nesta linha de pensamento, e fazendo uma análise ao sistema operativo, é obrigatório tornar o Android mais seguro construindo mecanismos que permitam zelar pela privacidade do utilizador. Este sistema operativo permite que se instalem aplicações das mais variadas fontes e isto, aliado a uma disponibilização gratuita das mesmas, acarreta muitas vezes custos à privacidade do utilizador já que estas aplicações acedem a recursos privados de que não necessitam. Pretende-se então com este trabalho estudar mecanismos de confinamento e ilusão que ofereçam um controlo individual e eficiente sobre que aplicações acedem a determinado conteúdo ou recurso físico. Criando para esse efeito, um perfil falso e distinto do perfil do utilizador, mas coerente e o mais realista possível, passando apenas as informações desejadas às aplicações que tentam aceder a informações privadas sem que delas necessitem para o seu normal funcionamento.