Read more
La sécurité des appareils mobiles devient de plus en plus importante car le nombre d'appareils utilisés ne cesse de croître et a dépassé le milliard d'appareils actifs dans le monde. Dans ce livre, nous étudierons la sécurité des applications Android supportant la publicité, les failles de sécurité identifiées dans la manière dont ces publicités sont diffusées sur l'appareil et les améliorations qui peuvent être apportées pour protéger la vie privée de l'utilisateur final. Pour mieux comprendre les menaces qui pèsent sur les appareils mobiles, une analyse des menaces sera effectuée, en étudiant les différents vecteurs d'attaque auxquels les appareils sont susceptibles d'être exposés. Les attaques spécifiques qui sont détaillées dans ce travail sont les attaques addJavascriptInterface contre une WebView utilisée pour afficher une publicité et la fuite d'informations à partir de la demande d'URL de la publicité. Ces vecteurs d'attaque sont examinés en détail et des études d'applicabilité et de faisabilité sont réalisées. Les résultats de ces attaques seront analysés avec une discussion sur la méthodologie utilisée pour les obtenir. Des techniques d'atténuation seront également examinées pour protéger les utilisateurs finaux de ces attaques.
About the author
M. Tate est un ingénieur principal qui travaille dans le secteur du conseil avec des clients du gouvernement fédéral et du secteur civil. Il est titulaire d'une licence en ingénierie informatique de l'université de Nebraska-Lincoln et d'une maîtrise en ingénierie informatique de l'Institut polytechnique et université d'État de Virginie (Virginia Tech).
