Sécurité appareil mobile - Historique des versions

Bvaud : /* Se défendre */

2016-11-20T19:05:06Z

Se défendre

← Version précédente		Version du 20 novembre 2016 à 19:05
Ligne 98 :		Ligne 98 :

	----		----


	<b><u>Protection du système d'exploitation</u></b>		<b><u>Protection du système d'exploitation</u></b>

Bvaud : /* Se défendre */

2016-11-20T19:04:45Z

Se défendre

← Version précédente		Version du 20 novembre 2016 à 19:04
Ligne 95 :		Ligne 95 :

	Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories : les défenses de votre système d'exploitation, les sécurités que les logicielles peuvent vous apporter et enfin la surveillance de vos ressources.		Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories : les défenses de votre système d'exploitation, les sécurités que les logicielles peuvent vous apporter et enfin la surveillance de vos ressources.


			----

	<b><u>Protection du système d'exploitation</u></b>		<b><u>Protection du système d'exploitation</u></b>
Ligne 122 :		Ligne 125 :
	Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.		Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.

⚫	<b><u>Protection logicielle</u></b>


			----


		⚫	<b><u>Protection logicielle</u></b>

	<b><u>Antivirus et pare-feu</u></b>		<b><u>Antivirus et pare-feu</u></b>
Ligne 139 :		Ligne 146 :
	La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.		La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.
	L'identification biométrique est utilisé généralement par les utilisateurs pour éviter de se souvenir d'un mot de passe ou d'une combinaison secrète pour s'authentifier, elle va permettre d'empêcher les voleurs d'accéder à leur téléphone.		L'identification biométrique est utilisé généralement par les utilisateurs pour éviter de se souvenir d'un mot de passe ou d'une combinaison secrète pour s'authentifier, elle va permettre d'empêcher les voleurs d'accéder à leur téléphone.


			----


	<b><u>Surveillance des ressources</u></b>		<b><u>Surveillance des ressources</u></b>

Bvaud : /* Surveillance des ressources */

2016-11-20T19:03:02Z

Surveillance des ressources

← Version précédente		Version du 20 novembre 2016 à 19:03
Ligne 140 :		Ligne 140 :
	L'identification biométrique est utilisé généralement par les utilisateurs pour éviter de se souvenir d'un mot de passe ou d'une combinaison secrète pour s'authentifier, elle va permettre d'empêcher les voleurs d'accéder à leur téléphone.		L'identification biométrique est utilisé généralement par les utilisateurs pour éviter de se souvenir d'un mot de passe ou d'une combinaison secrète pour s'authentifier, elle va permettre d'empêcher les voleurs d'accéder à leur téléphone.

	== Surveillance des ressources ==		<b><u>Surveillance des ressources</u></b>

	<b><u>Batterie</u></b>		<b><u>Batterie</u></b>

Bvaud : /* Protection logicielle */

2016-11-20T19:02:29Z

Protection logicielle

← Version précédente		Version du 20 novembre 2016 à 19:02
Ligne 122 :		Ligne 122 :
	Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.		Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.

	== Protection logicielle ==		<b><u>Protection logicielle</u></b>

Bvaud : /* Protection du système d'exploitation */

2016-11-20T19:01:58Z

Protection du système d'exploitation

← Version précédente		Version du 20 novembre 2016 à 19:01
Ligne 96 :		Ligne 96 :
	Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories : les défenses de votre système d'exploitation, les sécurités que les logicielles peuvent vous apporter et enfin la surveillance de vos ressources.		Nous avons vu les différentes attaques et leurs conséquences nous allons maintenant vous montrer les mécanismes de sécurité mis en place pour contrer ses menaces. Ils sont divisés en plusieurs catégories : les défenses de votre système d'exploitation, les sécurités que les logicielles peuvent vous apporter et enfin la surveillance de vos ressources.

	== Protection du système d'exploitation ==		<b><u>Protection du système d'exploitation</u></b>

	<b><u>Ios</u></b>		<b><u>Ios</u></b>

Bvaud : /* Surveillance des ressources */

2016-11-20T18:54:18Z

Surveillance des ressources

← Version précédente		Version du 20 novembre 2016 à 18:54
Ligne 142 :		Ligne 142 :
	== Surveillance des ressources ==		== Surveillance des ressources ==

	~~'''~~Batterie ~~:'''~~		<b><u>Batterie</u></b>

	Certaines applications malveillantes visent à épuiser les ressources énergétiques du téléphone. Surveiller votre consommation d'énergie si votre batterie se vide rapidement il y a des grandes chances que votre téléphone soit infecté par un logiciel malveillant. Vider la batterie n'est pas nécessairement leur but, mais l'utilisation des ressources énergétiques du smartphone sera impactée, surtout si ces malwares sont fortement actives sur les réseaux sans fil.		Certaines applications malveillantes visent à épuiser les ressources énergétiques du téléphone. Surveiller votre consommation d'énergie si votre batterie se vide rapidement il y a des grandes chances que votre téléphone soit infecté par un logiciel malveillant. Vider la batterie n'est pas nécessairement leur but, mais l'utilisation des ressources énergétiques du smartphone sera impactée, surtout si ces malwares sont fortement actives sur les réseaux sans fil.

	~~'''~~Consommation de mémoire ~~:'''~~		<b><u>Consommation de mémoire</u></b>

	Si vous constaté qu'une part conséquente de la mémoire est utilisée par une application, celle-ci peut sembler suspecte.		Si vous constaté qu'une part conséquente de la mémoire est utilisée par une application, celle-ci peut sembler suspecte.

	~~'''~~Traffic réseau ~~:'''~~		<b><u>Traffic réseau</u></b>

	Sur un smartphone, beaucoup d'applications sont vouées à établir des connexions sur le réseau. Néanmoins, une application utilisant fortement le réseau peut être suspectée de communiquer des informations, ou de diffuser des données à de nombreux autres téléphone. Par exemple l'envoi de SMS quand on est en train de filmer : cette activation n'a pas lieu d'être, et une application peut tenter d'envoyer des SMS pendant que son activité est masquée.		Sur un smartphone, beaucoup d'applications sont vouées à établir des connexions sur le réseau. Néanmoins, une application utilisant fortement le réseau peut être suspectée de communiquer des informations, ou de diffuser des données à de nombreux autres téléphone. Par exemple l'envoi de SMS quand on est en train de filmer : cette activation n'a pas lieu d'être, et une application peut tenter d'envoyer des SMS pendant que son activité est masquée.

Bvaud : /* Protection logicielle */

2016-11-20T18:52:51Z

Protection logicielle

← Version précédente		Version du 20 novembre 2016 à 18:52
Ligne 125 :		Ligne 125 :


	<b><u>Antivirus et pare-feu</b></u>		<b><u>Antivirus et pare-feu</u></b>

	Un ''antivirus'' peut être installé sur un téléphone pour vérifier que celui-ci n'est pas infecté par un malware, notamment grâce à la détection de signatures de logiciels malveillant parmi les fichiers exécutables que l'antivirus va trouver.		Un ''antivirus'' peut être installé sur un téléphone pour vérifier que celui-ci n'est pas infecté par un malware, notamment grâce à la détection de signatures de logiciels malveillant parmi les fichiers exécutables que l'antivirus va trouver.
Ligne 131 :		Ligne 131 :
	Un ''pare-feu'', va veiller sur le trafic existant du réseau et il va s'assurer qu'aucune application malveillante ne cherche à communiquer au travers de celui-ci. Il va vérifier qu'une application installée ne cherche pas à établir de communication suspecte, il va aussi pouvoir empêcher toute tentative d'intrusion.		Un ''pare-feu'', va veiller sur le trafic existant du réseau et il va s'assurer qu'aucune application malveillante ne cherche à communiquer au travers de celui-ci. Il va vérifier qu'une application installée ne cherche pas à établir de communication suspecte, il va aussi pouvoir empêcher toute tentative d'intrusion.

	<b><u>Notifications</b></u>		<b><u>Notifications</u></b>

	Ce sont des notifications visuelles qui vont permettre à l'utilisateur de se rendre compte d'un dysfonctionnement de son téléphone, par exemple si son appareil se met à appeler un numéro qu'il n'a pas demandé il va pouvoir s'en rendre compte car dès qu'un appel est déclenché, le numéro appelé doit systématiquement être affiché. Ainsi, si un appel est déclenché par une application malveillante, l'utilisateur pourra le constater, et prendre les mesures nécessaires.		Ce sont des notifications visuelles qui vont permettre à l'utilisateur de se rendre compte d'un dysfonctionnement de son téléphone, par exemple si son appareil se met à appeler un numéro qu'il n'a pas demandé il va pouvoir s'en rendre compte car dès qu'un appel est déclenché, le numéro appelé doit systématiquement être affiché. Ainsi, si un appel est déclenché par une application malveillante, l'utilisateur pourra le constater, et prendre les mesures nécessaires.

	<b><u>Identification biométrique</b></u>		<b><u>Identification biométrique</u></b>

	La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.		La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.

Bvaud : /* Protection logicielle */

2016-11-20T18:52:18Z

Protection logicielle

← Version précédente		Version du 20 novembre 2016 à 18:52
Ligne 124 :		Ligne 124 :
	== Protection logicielle ==		== Protection logicielle ==


	~~'''~~Antivirus et pare-feu ~~:'''~~		<b><u>Antivirus et pare-feu</b></u>

	Un ''antivirus'' peut être installé sur un téléphone pour vérifier que celui-ci n'est pas infecté par un malware, notamment grâce à la détection de signatures de logiciels malveillant parmi les fichiers exécutables que l'antivirus va trouver.		Un ''antivirus'' peut être installé sur un téléphone pour vérifier que celui-ci n'est pas infecté par un malware, notamment grâce à la détection de signatures de logiciels malveillant parmi les fichiers exécutables que l'antivirus va trouver.
Ligne 130 :		Ligne 131 :
	Un ''pare-feu'', va veiller sur le trafic existant du réseau et il va s'assurer qu'aucune application malveillante ne cherche à communiquer au travers de celui-ci. Il va vérifier qu'une application installée ne cherche pas à établir de communication suspecte, il va aussi pouvoir empêcher toute tentative d'intrusion.		Un ''pare-feu'', va veiller sur le trafic existant du réseau et il va s'assurer qu'aucune application malveillante ne cherche à communiquer au travers de celui-ci. Il va vérifier qu'une application installée ne cherche pas à établir de communication suspecte, il va aussi pouvoir empêcher toute tentative d'intrusion.

	~~'''~~Notifications ~~:'''~~		<b><u>Notifications</b></u>

	Ce sont des notifications visuelles qui vont permettre à l'utilisateur de se rendre compte d'un dysfonctionnement de son téléphone, par exemple si son appareil se met à appeler un numéro qu'il n'a pas demandé il va pouvoir s'en rendre compte car dès qu'un appel est déclenché, le numéro appelé doit systématiquement être affiché. Ainsi, si un appel est déclenché par une application malveillante, l'utilisateur pourra le constater, et prendre les mesures nécessaires.		Ce sont des notifications visuelles qui vont permettre à l'utilisateur de se rendre compte d'un dysfonctionnement de son téléphone, par exemple si son appareil se met à appeler un numéro qu'il n'a pas demandé il va pouvoir s'en rendre compte car dès qu'un appel est déclenché, le numéro appelé doit systématiquement être affiché. Ainsi, si un appel est déclenché par une application malveillante, l'utilisateur pourra le constater, et prendre les mesures nécessaires.

	~~'''~~Identification biométrique ~~:'''~~		<b><u>Identification biométrique</b></u>

	La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.		La biométrie est une technique d'identification d'une personne au moyen de sa morphologie sur les téléphones le plus courant est l'utilisation de l'empreinte de son doigt, mais il est aussi possible d'avoir une reconnaissance de l’œil ou du visage ou bien de son comportement sa signature ou sa façon d'écrire par exemple.

Bvaud : /* Les cibles des attaques */

2016-11-20T18:51:11Z

Les cibles des attaques

← Version précédente		Version du 20 novembre 2016 à 18:51
Ligne 12 :		Ligne 12 :
	== Les cibles des attaques ==		== Les cibles des attaques ==

	~~'''~~Les données ~~:'''~~		<b><u>Les données</u></b>

	Les smartphones sont des véritables appareils de gestion de données, un pirate va s'attaquer à votre téléphone pour récupérer différents types de données.		Les smartphones sont des véritables appareils de gestion de données, un pirate va s'attaquer à votre téléphone pour récupérer différents types de données.
	Vos numéros de cartes de crédits, vos informations d'authentification, vos informations privées, il va pouvoir aussi enregistrer vos conversations avec d'autres personnes et les transmettre. Le pirate peut aussi accéder à vos données dans le but de les modifier ou de les supprimer.		Vos numéros de cartes de crédits, vos informations d'authentification, vos informations privées, il va pouvoir aussi enregistrer vos conversations avec d'autres personnes et les transmettre. Le pirate peut aussi accéder à vos données dans le but de les modifier ou de les supprimer.

	~~'''~~L'identité ~~:'''~~		<b><u>L'identité</u></b>

	Les smartphones sont très personnalisables, et l'appareil et son contenu sont généralement associés à une personne spécifique.		Les smartphones sont très personnalisables, et l'appareil et son contenu sont généralement associés à une personne spécifique.
	Un attaquant peut vouloir voler l'identité du propriétaire d'un smartphone afin de se faire passer pour vous et commettre d'autres délits.		Un attaquant peut vouloir voler l'identité du propriétaire d'un smartphone afin de se faire passer pour vous et commettre d'autres délits.

	~~'''~~La disponibilité ~~:'''~~		<b><u>La disponibilité</u></b>

	En attaquant un smartphone on peut limiter l'accès de celui-ci au propriétaire, voire l'en priver et le rendre hors service.		En attaquant un smartphone on peut limiter l'accès de celui-ci au propriétaire, voire l'en priver et le rendre hors service.

Bvaud : /* Protection du système d'exploitation */

2016-11-20T18:50:07Z

Protection du système d'exploitation

← Version précédente		Version du 20 novembre 2016 à 18:50
Ligne 100 :		Ligne 100 :
	<b><u>Ios</u></b>		<b><u>Ios</u></b>

	''Chain of trust''		<u>Chain of trust</u>

	Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la détecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.		Ce mécanisme repose sur la signature des différentes applications, chacune des applications possède un certificat unique signé par Apple. Si une application n'est pas signée, le système va la détecter et il va pouvoir interrompre sa séquence de démarrage, de cette façon Apple possède un contrôle total sur n'importe quel code qui est exécuter sur le téléphone.
Ligne 106 :		Ligne 106 :
	<b><u>Android</u></b>		<b><u>Android</u></b>

	''Mécanisme d'isolation''		<u>Mécanisme d'isolation</u>

	Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).		Android utilise des mécanismes d'isolations entre chacune de ses applications. Chaque application est associée à un utilisateur ainsi qu'à un couple (UID, GID).
Ligne 118 :		Ligne 118 :
	Grâce à cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.		Grâce à cela les applications malveillantes, ne pourront pas sortir du cadre qui leur est réservé, et donc elles ne pourront interférer avec le bon fonctionnement du système. Il est donc impossible à une application d'aller terminer l'exécution d'une autre.

	''Mécanisme de permission''		<u>Mécanisme de permission</u>

	Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.		Les mécanismes de permissions participent au sandboxing : tout processus ne peut éditer les fichiers qu'il souhaite. Il ne peut donc pas aller librement corrompre les fichiers servant au bon fonctionnement d'une autre application, voire du système. De plus, on trouve dans Android l'idée de verrouillage des permissions de la mémoire. Il n'est pas possible de modifier les droits de fichiers posés sur la carte SD du téléphone, et par conséquent il est impossible d'y installer des applications.

Sécurité appareil mobile - Historique des versions

Bvaud : /* Se défendre */

Bvaud : /* Se défendre */

Bvaud : /* Surveillance des ressources */

Bvaud : /* Protection logicielle */

Bvaud : /* Protection du système d'exploitation */

Bvaud : /* Surveillance des ressources */

Bvaud : /* Protection logicielle */

Bvaud : /* Protection logicielle */

Bvaud : /* Les cibles des attaques */

Bvaud : /* Protection du système d'exploitation */

Bvaud : /* Se défendre */

Bvaud : /* Se défendre */

Bvaud : /* Surveillance des ressources */

Bvaud : /* Protection logicielle */

Bvaud : /* Protection du système d'exploitation */

Bvaud : /* Surveillance des ressources */

Bvaud : /* Protection logicielle */

Bvaud : /* Protection logicielle */

Bvaud : /* Les cibles des attaques */

Bvaud : /* Protection du système d'exploitation */