Prados Philippe

Nous allons étudier les différentes technologies proposées publiquement, ou cachées, permettant d’installer et de sécuriser un certificat numérique client, lors de l’exploitation d’un terminal Android. Plus généralement, comment sécuriser un secret applicatif ?

Les technologies de l’information dépendent de plusieurs ressources : la puissance des CPU, la mémoire, l’espace disque et la bande passante du réseau. Nous sommes capables d’augmenter les volumes de nos ressources, mais plus vraiment leurs performances. Lorsque la puissance n’est plus capable de gérer nos volumes, nous avons un problème. Il faut changer de paradigme.

Nous allons ajouter la possibilité d’effectuer des tests unitaires intégrant plusieurs terminaux Android, comme dans le cas d'une communication entre téléphones, pour communiquer en NFC, lors du scan d'un QR Code présenté par un autre device, etc. Android ne propose rien pour cela, mais nous allons voir qu'avec beaucoup d'astuces et de lecture des sources d'Android, nous allons y parvenir simplement.

Savez-vous qu'il est possible de bénéficier de privilèges supplémentaires à la discrétion de l'utilisateur ? Nous avons trouvé une façon originale de permettre à l'utilisateur d'activer ou non les privilèges, sans hack du téléphone.

Nous allons maintenant étudier les différents sujets devant être traités par une application mobile, pour renforcer la sécurité.

Plusieurs technologies permettent de réaliser des applications pour les mobiles. Les applications peuvent être codées à l'aide du langage de développement de la plateforme (Objective-C, C, Java ou .Net) ou intégrer une application web (locale ou distante), éventuellement enrichie de composants pour étendre les capacités du couple HTML5/JavaScript. Quel est l'impact sur la sécurité ?

Cette suite d'articles présente les différentes architectures de sécurité proposées par Android, iOS et Windows Phone, puis décrit les différentes attaques et comment s'en prémunir.

Google propose une technologie permettant d'effectuer des sauvegardes de l'application. Cela est trop souvent ignoré des développeurs, alors que peu d'efforts sont nécessaires.

JavaEE est un ensemble de standards permettant de normaliser le développement d'applications s'exécutant dans un serveur d'application, le plus souvent sous la forme d'une application web.