Séance de cours

Autorisations excessives : Sécurité des applications mobiles

Graph Chat

Chattez avec Graph Search

Posez n’importe quelle question sur les cours, conférences, exercices, recherches, actualités, etc. de l’EPFL ou essayez les exemples de questions ci-dessous.

AVERTISSEMENT : Le chatbot Graph n'est pas programmé pour fournir des réponses explicites ou catégoriques à vos questions. Il transforme plutôt vos questions en demandes API qui sont distribuées aux différents services informatiques officiellement administrés par l'EPFL. Son but est uniquement de collecter et de recommander des références pertinentes à des contenus que vous pouvez explorer pour vous aider à répondre à vos questions.

Description

Cette séance de cours traite des risques associés aux applications mobiles qui demandent des permissions excessives, présentant des exemples d'applications avec des permissions exagérées et explorant des attaques manuelles, des vulnérabilités de sécurité et des stratégies de défense basées sur l'adéquation des permissions, la crédibilité de l'éditeur et la nécessité d'installation.

Source officielle

Concepts associés (18)

Application mobile

vignette|Smartphones Android. Une application mobile ou appli est un logiciel applicatif conçu pour un appareil électronique mobile, tel qu'un assistant personnel, un téléphone portable, un smartphone, un baladeur numérique, une tablette tactile. Elles sont pour la plupart distribuées depuis des plateformes de téléchargement (parfois elles-mêmes contrôlées par les fabricants de smartphones) telles que l'App Store (plateforme d'Apple), le Google Play (plateforme de Google / Android), ou encore le Microsoft Store (plateforme de Microsoft pour Windows 10 Mobile).

Jeu mobile

thumb|Tournoi du jeu Hearthstone sur tablettes tactiles (2015). Un jeu mobile est un jeu vidéo jouable sur appareil mobile : téléphone mobile, smartphone, tablette tactile. Cette définition n'inclut pas les jeux vidéo joués sur les systèmes dédiés que sont les consoles portables, telles les consoles Nintendo 3DS et PlayStation Vita ou Nintendo Switch. Le premier jeu sur téléphone mobile est une version de Tetris sur le Hagenuk MT-2000 en 1994. Trois ans plus tard, Nokia lance Snake dans certains de ses modèles en 1997.

Vulnérabilité (informatique)

Dans le domaine de la sécurité informatique, une vulnérabilité ou faille est une faiblesse dans un système informatique permettant à un attaquant de porter atteinte à l'intégrité de ce système, c'est-à-dire à son fonctionnement normal, à la confidentialité ou à l'intégrité des données qu'il contient. Ces vulnérabilités sont la conséquence de faiblesses dans la conception, la mise en œuvre ou l'utilisation d'un composant matériel ou logiciel du système, mais il s'agit souvent d'anomalies logicielles liées à des erreurs de programmation ou à de mauvaises pratiques.

Application mobile

Magasin d'applications

vignette|F-Droid Un magasin d'applications, boutique d'applications, marché d'applications (ou app store ou plus usuellement store) est une plateforme de distribution en ligne d'applications destinées à des appareils de type smartphones, ordinateurs, télévisions... Une telle boutique en ligne est accessible par Internet depuis un système d'exploitation compatible. Le téléchargement d’une application peut être gratuit ou payant, ou même faire partie du processus normal de mise à jour du système d’exploitation.

Afficher plus

Séances de cours associées (48)

Protection de vos données

Souligne l'importance de la protection des données, qui couvre les menaces, les risques, la prévention et des exemples réels d'incidents de perte de données.

Tondeuse à barbe intelligente: rasez-moi!

Introduit une tondeuse à barbe intelligente avec une application pour prévisualiser et sélectionner les styles de barbe, dans le but de révolutionner le marché du toilettage de la barbe.

Gamification: Introduction et techniques

Introduit l'histoire et les techniques de gamification dans divers contextes.

Protéger votre travail et l'EPFL

Souligne la protection du travail et de l'EPFL par des lois, des règlements, l'identification des menaces et la sécurisation du matériel.

Plates-formes Mobiles: Architecture & Développement

Explore l'architecture de plate-forme mobile, les composants de l'application, la conception de l'expérience utilisateur, la communication inter-app et les notifications push.

Afficher plus

Concepts associés (18)

Application mobile

Jeu mobile

Vulnérabilité (informatique)

Application mobile

Magasin d'applications

Afficher plus