Sécurité

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
52
Mois de parution
février 2011
Auteurs
Par
Prados Philippe
Spécialité(s)
Mobilité


Résumé
La sécurité d'une application Android présente deux aspects. Il faut se protéger contre une autre application malveillante qui désire exploiter notre application pour nuire à l'utilisateur, et il faut se protéger contre l'utilisateur lui-même qui souhaite pirater notre application pour ne pas dépenser les quelques euros demandés par l'auteur pour son travail.

Android met en place différentes technologies pour gérer cela. Nous vous renvoyons à l'excellent article de Benjamin Morin dans MISC n°51 de septembre/octobre 2010. Le système n'est pas exempt de vulnérabilité. Une faille permet d'exporter un fichier de la carte SD lors de la visite d'un site, à l'insu de l'utilisateur. Plus de 350 vulnérabilités ont été découvertes par Coverty [1] sur la version 2.2. Les détails ne sont pas publics.

1. Déclarer les privilèges

Android permet à chaque application de déclarer les privilèges qu'elle désire. Cela s'effectue dans le fichier AndroidManifest.xml.

<!-- Fichier AndroidManifest.xml -->

<uses-permission android:name="android.permission.GET_ACCOUNTS" />

…
La suite est réservée aux abonnés. Il vous reste 90% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Prados Philippe

prados-philippe
Data scientiste, consultant senior, architecte - OCTO Technology
65 articles

Par le(s) même(s) auteur(s)

Plus d'article de cet auteur

Les listes de lecture

Python niveau débutant

9 article(s) - ajoutée le 01/07/2020
Code
Vous désirez apprendre le langage Python, mais ne savez pas trop par où commencer ? Cette liste de lecture vous permettra de faire vos premiers pas en découvrant l'écosystème de Python et en écrivant de petits scripts.

Au pays des algorithmes

11 article(s) - ajoutée le 01/07/2020
Algo
La base de tout programme effectuant une tâche un tant soit peu complexe est un algorithme, une méthode permettant de manipuler des données pour obtenir un résultat attendu. Dans cette liste, vous pourrez découvrir quelques spécimens d'algorithmes.

Analyse de données en Python

10 article(s) - ajoutée le 01/07/2020
Code
À quoi bon se targuer de posséder des pétaoctets de données si l'on est incapable d'analyser ces dernières ? Cette liste vous aidera à "faire parler" vos données.
Plus de listes de lecture