Security

Question 1

Quels sont les attaques possibles d’un malware sur une application

Answer 1

Lie, steal, manipulate

Question 2

Quels sont les moyens utilisés par Android pour sécuriser les applications

Answer 2

• chaque app tourne sur son propre process (protection mémoire)
• chaque app protège l’état de persistance de chaque app : app, database, settings

Question 3

Ce qu’android ne peut pas protéger

Answer 3

Gui
sd card
Ipc intent service

Question 4

Quels sont les fuites de sécurité possible?

Answer 4

Le fait de stocker sur un sdcard (external storage directory)

Question 5

Principe de sécurité

Answer 5

Séparer la sécurité et les données (valeur, calcul, flagrant)
Créer des abstractions qui ne peuvent pas être utilisée de manière non sécurisé
Faire apparaître clairement la sécurité qui a été mis en place au niveau du code

Question 6

Comment est géré la sécurité des applications sous Android?

Answer 6

A chaque application correspond un utilisateur. L’os Android est un linux modifié. A chaque permission correspond un group. Lors de l’attribution des permissions, on attribue à l’utilisateur une appartenance à un groupe.