Υποκλοπή δεδομένων από Android συσκευές και σύνθεση φωνής

Abstract

Η παρούσα μεταπτυχιακή διατριβή εξετάζει τον τρόπο με τον οποίο μπορούν εφαρμογές σε κινητές συσκευές λειτουργικού συστήματος Android να αποκτήσουν πρόσβαση σε προσωπικές πληροφορίες του χρήστη εν αγνοία του. Παρουσιάζεται η υλοποίηση μίας εφαρμογής, που ονομάζεται «VoiceRecordingThesis», η οποία αποκτά πρόσβαση στο μικρόφωνο της συσκευής και το χρησιμοποιεί για διαφορετικούς από τους προφανείς και προβλεπόμενους λόγους που θα περίμενε ο χρήστης. Αποτυπώνονται οι τρόποι με τους οποίους μπορούν τα συλλεχθέντα δεδομένα να επεξεργαστούν και με χρήση διαθέσιμης εφαρμογής παραγωγής ομιλίας να προκύψουν επιπλέον επικίνδυνα δεδομένα για τον χρήστη. Οι μηχανές σύνθεσης φωνής μπορούν να παράγουν αναληθείς πληροφορίες που να βλάψουν την δημόσια και ιδιωτική τους ζωή. Επιπλέον, υλοποιήθηκε μία ακόμη εφαρμογή που ονομάζεται «HiddenCameraThesis» και έχει την δυνατότητα πρόσβασης στην κάμερα χωρίς να γίνεται προεπισκόπηση της εικόνας για να ενημερωθεί ο χρήστης ότι έγινε λήψη της φωτογραφίας. Στόχος είναι η κατανόηση των κινδύνων που ελλοχεύουν κατά την χρήση των εφαρμογών στα κινητά καθώς και η επαγρύπνηση των χρηστών που εύκολα παραχωρούν πρόσβαση σε δυνατότητες των κινητών, όπως η χρήση του μικροφώνου και της κάμερας, που εξετάζονται στην παρούσα μελέτη αναλυτικά.