Blog ENI : Toute la veille numérique !
🐠 -25€ dès 75€ 
+ 7 jours d'accès à la Bibliothèque Numérique ENI. Cliquez ici
Accès illimité 24h/24 à tous nos livres & vidéos ! 
Découvrez la Bibliothèque Numérique ENI. Cliquez ici
  1. Livres et vidéos
  2. Android - Les fondamentaux de la sécurité des smartphones et tablettes

Android Les fondamentaux de la sécurité des smartphones et tablettes

1 avis

Informations

Livraison possible dès le 25 avril 2024
  • Livraison à partir de 0,01 €
  • Version en ligne offerte pendant 1 an
Livres rédigés par des auteurs francophones et imprimés à Nantes

Caractéristiques

  • Livre (broché) - 17 x 21 cm
  • ISBN : 978-2-409-02030-8
  • EAN : 9782409020308
  • Ref. ENI : RISECAND

Informations

  • Consultable en ligne immédiatement après validation du paiement et pour une durée de 10 ans.
  • Version HTML
Livres rédigés par des auteurs francophones et imprimés à Nantes

Caractéristiques

  • HTML
  • ISBN : 978-2-409-02031-5
  • EAN : 9782409020315
  • Ref. ENI : LNRISECAND
Ce livre s'adresse à tout informaticien ainsi qu'à toute personne intéressée par la sécurité du système d'exploitation Android et de ses applications installées sur un smartphone ou sur une tablette. Il donne au lecteur les connaissances de base sur les différents types d'attaque, les différentes vulnérabilités et les différents moyens de s'en protéger, ainsi que sur la façon de mener des...
Consulter des extraits du livre en ligne Aperçu du livre papier
  • Niveau Débutant à Initié
  • Nombre de pages 338 pages
  • Parution octobre 2019
  • Niveau Débutant à Initié
  • Parution octobre 2019
Ce livre s'adresse à tout informaticien ainsi qu'à toute personne intéressée par la sécurité du système d'exploitation Android et de ses applications installées sur un smartphone ou sur une tablette. Il donne au lecteur les connaissances de base sur les différents types d'attaque, les différentes vulnérabilités et les différents moyens de s'en protéger, ainsi que sur la façon de mener des tests.

L'auteur commence par présenter l'architecture du système Android, ses différents composants internes et la façon dont ils interagissent entre eux, puis il invite le lecteur à installer un environnement virtuel de test avec les outils indispensables pour mener à bien les tests d'intrusion sur Android.

Pour mieux appréhender les tests qui seront illustrés tout au long du livre, un chapitre est consacré à la présentation des attaques les plus populaires et les plus prisées par les cybercriminels : attaques physiques, attaques locales, logiciels malveillants…

La suite du livre est dédiée à la réalisation de différents tests. Le lecteur découvre ainsi comment tester des applications mobiles pour rechercher des vulnérabilités et les exploiter, que ce soit dans environnement virtuel Windows, dans une architecture ARM ou sous Linux avec Kali Linux.

Un petit chapitre traite de l'analyse forensique reposant sur la collecte des données d'un smartphone ou sur la récupération de données supprimées. Pour finir, l'auteur propose un chapitre rappelant les bonnes pratiques à respecter pour sécuriser son smartphone ou sa tablette Android, tant pour l'utilisateur que pour le développeur.



Quizinclus dans
la version en ligne !
  • Testez vos connaissances à l'issue de chaque chapitre
  • Validez vos acquis
Avant-propos
  1. Introduction
La sécurité sous Android
  1. Introduction
  2. Petite histoire
  3. Les besoins de sécurité sur les appareils mobiles
  4. L'architecture Android
  5. Les sandboxes et les autorisations
    1. 1. Les signatures d’applications
    2. 2. Les autorisations des API
    3. 3. La communication sécurisée inter-processus
  6. Android rooting
  7. Les packages d'application Android (APK)
  8. Les composants d'une application
    1. 1. Les intentions
    2. 2. Les activités
    3. 3. Les vues
    4. 4. Les services
    5. 5. Les récepteurs de diffusion
    6. 6. Les fournisseurs de contenu
  9. Comment fonctionne une application ?
  10. Les différents types d'applications
    1. 1. Les applications natives
    2. 2. Les applications web
    3. 3. Les applications hybrides
  11. Les niveaux d'API Android
  12. Conclusion
Préparation de l'environnement de test Android
  1. Introduction
  2. Création de services virtuels Android (AVD)
    1. 1. L’installation du JDK (Java Development Kit)Android
    2. 2. Le SDK d’Android
    3. 3. L’installation du SDK Android
    4. 4. L’installation et la configuration d’un serviceAndroid virtuel
    5. 5. Genymotion
      1. a. Installation
      2. b. Comment installer une application sur Genymotion ?
      3. c. Installation d’une application vulnérablesur Genymotion
      4. d. Les plugins de Genymotion
      5. e. L’architecture ARM
      6. f. Les Open Gapps et le Google Play Store
    6. 6. Les outils du pentester
      1. a. Drozer
      2. b. ADB (Android Debug Bridge)
      3. c. ApkTool
      4. d. dex2jar
      5. e. JD-GUI
      6. f. Burp Suite
    7. 7. L’installation et la configuration d’applicationsvulnérables
      1. a. Première application
      2. b. Seconde application
      3. c. Troisième application
  3. Conclusion
Les différents types d'attaques
  1. Introduction
  2. Les attaques physiques
  3. Les attaques locales
  4. Les attaques à distance
  5. Les fausses applications
  6. Les logiciels malveillants
  7. Les conséquences d'une attaque réussie
  8. Les méthodologies reconnues
  9. Le top 10 des vulnérabilités Android
  10. Conclusion
Tester des applications mobiles
  1. Introduction
  2. Méthodologie
    1. 1. Découverte de l’environnement
    2. 2. Analyse
      1. a. Analyse statique
      2. b. Analyse dynamique
    3. 3. Plan d’exécution
    4. 4. Exploitation
    5. 5. Remise du rapport de test
  3. Recherche de vulnérabilités et exploitation
    1. 1. Drozer
      1. a. Analyse
      2. b. Rappel sur les composants Android
      3. c. Test sur les activités
      4. d. Test sur les services
      5. e. Test sur les récepteurs de diffusion
      6. f. Test sur les fournisseurs de contenus
      7. g. L’injection SQL
      8. h. Le gestionnaire de mots de passe
      9. i. Analyser les logs
    2. 2. ADB (Android Debug Bridge)
      1. a. Analyse du stockage des données
      2. b. Élévation de privilèges
  4. Décompilation d'une application pour analyse
  5. Analyse du trafic Android
  6. Un autre outil intégré au SDK
  7. Conclusion
Test d'applications avec Kali Linux
  1. Introduction
  2. Pourquoi Kali Linux ?
  3. Préparation et installation de l'environnement de test
    1. 1. Installation de Kali Linux
    2. 2. Création du service virtuel Android (AVD)
    3. 3. Outils du pentester Android
      1. a. Drozer
      2. b. ADB
      3. c. ApkTool
      4. d. QARK
  4. Simulation de test
    1. 1. Scan Android avec Nmap
    2. 2. Exploitation Android avec Metasploit
  5. Qu'est-ce que le fuzzing ?
  6. Santoku-Linux
  7. Conclusion
Tests sous l'architecture ARM
  1. Introduction
  2. Le processeur ARM
  3. Notions fondamentales
    1. 1. Les différents modes de fonctionnement
    2. 2. Les registres
    3. 3. La notion de pile
    4. 4. Les registres d’états
    5. 5. Les différents modes ARM
  4. Un peu d'assembleur
    1. 1. Les instructions de traitement de données
    2. 2. Les instructions d’accès à lamémoire
    3. 3. Les instructions conditionnelles
    4. 4. Les instructions de branchement ARM
  5. Préparation de l'environnement
  6. Buffer overflow
  7. Return to Libc (Ret2Libc)
    1. 1. Première approche
    2. 2. Les techniques plus récentes
  8. Conclusion
Analyse forensique sous Android
  1. Introduction
  2. Les méthodes d'extraction de données
    1. 1. L’acquisition manuelle
    2. 2. L’acquisition logique
    3. 3. L’acquisition physique
  3. Le système de fichiers
  4. L'extraction des données
    1. 1. Les SMS/MMS
    2. 2. Le journal d’appels
    3. 3. L’historique de navigation web
    4. 4. Les e-mails
  5. Conclusion
Sécurité et bonnes pratiques
  1. Introduction
  2. Comment ne pas se faire pirater, alors ?
    1. 1. Les bonnes pratiques, c’est logique !
    2. 2. Antivirus... ou pas ? Le grand débat
    3. 3. Android rooting
    4. 4. Les réseaux VPN
    5. 5. Firewall
    6. 6. Les efforts de Google
    7. 7. Les sources sûres
    8. 8. Les fausses applications
  3. Notre impuissance face à certaines attaques
  4. Sécuriser son code source
  5. Pour aller plus loin
  6. Conclusion
5/5 1 avis

Conforme à ce que je recherchais. Peut être qu'il serait intéressant de mettre à jour certains exemples, mais l'important est de connaître le fond. Fonctionnel.

Anonyme
Auteur : Michael  MARETTE

Michael MARETTE

Passionné par les nouvelles technologies, Michaël MARETTE est consultant indépendant et propose à ses clients la réalisation de tests d'intrusion ainsi que des formations en sécurité. Certifié CEH (Certified Ethical Hacker), il a à cœur de transmettre dans ce livre toutes ses connaissances sur les fondamentaux de la sécurité d'un système Android.
En savoir plus

Nos nouveautés

voir plus