Moderna mobila enheter placerar ett brett utbud av sensorer och tjänster inom sina användares personliga utrymme. Till följd av detta kan dessa anordningar på ett öppet sätt övervaka många känsliga aspekter av dessa användares liv (t.ex. plats, hälsa eller korrespondens). Användare utbyter vanligtvis tillgång till dessa uppgifter för praktiska tillämpningar och funktioner, i många fall utan en fullständig uppskattning av arten och omfattningen av den information som de exponerar för en mängd olika tredje parter. Studier visar dock att användarna fortfarande är oroade över sin integritet och leverantörer har på liknande sätt ökat sitt utnyttjande av integritetsbevarande teknik i dessa enheter. Trots betydande ansträngningar fortsätter dock denna teknik att misslyckas på grundläggande sätt, vilket gör att användarnas privata data blir exponerade. I detta arbete undersöker vi de många komponenterna i mobila enheter, med särskild uppmärksamhet på dem som samlar in, bearbetar eller skyddar användarnas privata data. Medan de enskilda komponenterna i allmänhet har studerats och förståtts väl, ger en undersökning av hela ekosystemet för mobila enheter betydande insikter i dess överväldigande komplexitet. De många komponenterna i detta komplexa ekosystem byggs och kontrolleras ofta av olika parter med olika intressen och incitament. Dessutom är de flesta av dessa parter okända för den typiska användaren. De tekniker som används för att skydda användarnas integritet gör vanligtvis bara det inom en liten del av detta ekosystem, och tar bort systemets större komplexitet. Vår analys tyder på att denna abstrakta komplexitet är den främsta orsaken till många integritetsrelaterade sårbarheter, och att en i grunden ny, holistisk, strategi för integritet behövs framöver. Vi belyser därmed olika befintliga tekniska luckor och föreslår flera lovande forskningsinriktningar för att ta itu med och minska denna komplexitet.
Ett systematisering av kunskap om integritet på mobila enheter av Spensky et al. REF fann att många integritetsrelaterade sårbarheter uppstår på grund av komplexiteten i programvaruekosystem, eftersom teknik för att skydda integritet tenderar att fokusera på små delar av ekosystemet, abstrakt från hela dess komplexitet.
SoK: Privacy on Mobile Devices – It’s Complicated