NEWSWISE – Доктор Хоссейн Шахріар, асоційований директор та професор Центру кібербезпеки Університету Західної Флориди, та його аспіранти розробили платформу, яка оцінює, наскільки добре тисячі мобільних додатків забезпечують особисту інформацію користувачів.
“Багато разів, перед призначенням лікаря, вам скажуть, щоб ви заповнити свою інформацію про додатки”, – сказав Шахріар. “Це добре, але це захищена інформація про здоров'я; тому, що ми робимо, – це досліджувати, чи ці програми захищені та відповідають HIPAA, федеральному законодавству, що обмежує випуск медичної інформації, коли зберігає ваші дані”.
Мета Шахріара полягає в тому, щоб платформа допомогла компаніям бути ініціативною у підвищенні рівня безпеки свого додатка перед її розгортанням. Він також сподівається, що це допоможе людям зрозуміти рівень фактора ризику кожної програми при введенні їх інформації. Додаток використовує шкалу низьких, середніх, високих та критичних при тестуванні вразливості. Він також включає вразливість та розбиття ризику.
“Наприклад, якщо лічильник показує 87% фактор ризику, то користувач знає, що не повинен використовувати цю програму”, – сказав Шахріар. “Чому? Тому що якщо вони туди вкладають номер соціального страхування, його, мабуть, розкриваються як звичайний текст, а шифрування немає”.
Проект фінансується за допомогою дворічних національних інститутів охорони здоров'я в 545 000 доларів США, який отримав передачу технологій малого бізнесу, який Шахріар отримав у 2023 році у партнерстві з Ubitrix, Inc. Шахріар сказав, коли проект розпочався пару років тому, він не міг знайти нічого подібного на ринку, що проаналізує додатки та дасть оцінку на основі їх відповідності законам про приватність. За його словами, проект передбачав створення нових алгоритмів, а також статичні та динамічні методи аналізу. Абдул Борек, асистент з науково -дослідної допомоги з докторської програми інтелектуальних систем та робототехніки UWF, був головним розробником студентів у проекті з моменту його створення. Серед інших членів проекту включають доктор медичних наук Баджлур Рашид, доктор медичних наук Рахман, Абм Камрул Ріад та доктор медичних наук Абдур Рахман.
“Ми побачили деякі вразливості в деяких популярних додатках з ринку; дивно було бачити, що ми це виявили з нашої роботи”, – сказав Борек.
Шахріар сказав, що платформа не просто використовується для запуску ризиків для безпеки для медичної інформації, але й загальної інформації тисяч додатків, розроблених на різних популярних платформах, таких як Android, iOS та багато іншого. За словами Шахріара, щонайменше одна компанія Fortune 500 використовувала додаток і знайшла кілька отворів у безпеці їх додатка. Наразі розгорнутий інструмент може бути загальнодоступний та перевірений на hipaachecker.health. Наразі інструмент підтримує додаток для Android, додаток iOS та веб-додатки, тоді як новий модуль на основі великої мови, який рекомендує виявити невпевнене виправлення коду, знаходиться в процесі розробки.
Для отримання додаткової інформації про Центр кібербезпеки UWF відвідайте uwf.edu/cybersecurity.
