El objetivo de este proyecto es arrojar luz sobre la cadena de suministro de Android y explorar los aspectos de atribución, privacidad y seguridad de este ecosistema. Específicamente, IMDEA Networks tiene como objetivo mejorar las herramientas de análisis ya existentes para estudiar los riesgos de privacidad de los permisos personalizados expuestos por componentes preinstalados y para identificar la cadena de suministro de desarrolladores capaces de preinstalar software en dispositivos Android, aunque sea de forma dinámica mediante el uso de Componentes FOTA (Firmware-over-the-air). Las herramientas y los datos se harán públicos para la comunidad científica.

Este contrato de investigación fue recibido en forma de beca del investigador Julien Gamba.