Les faiblesses de sécurité de l'écosystème publicitaire Android

La sécurité des appareils mobiles devient de plus en plus importante car le nombre d'appareils utilisés ne cesse de croître et a dépassé le milliard d'appareils actifs dans le monde. Dans ce livre nous étudierons la sécurité des applications Android supportant la publicité les failles de sécurité identifiées dans la manière dont ces publicités sont diffusées sur l'appareil et les améliorations qui peuvent être apportées pour protéger la vie privée de l'utilisateur final. Pour mieux comprendre les menaces qui pèsent sur les appareils mobiles une analyse des menaces sera effectuée en étudiant les différents vecteurs d'attaque auxquels les appareils sont susceptibles d'être exposés. Les attaques spécifiques qui sont détaillées dans ce travail sont les attaques addJavascriptInterface contre une WebView utilisée pour afficher une publicité et la fuite d'informations à partir de la demande d'URL de la publicité. Ces vecteurs d'attaque sont examinés en détail et des études d'applicabilité et de faisabilité sont réalisées. Les résultats de ces attaques seront analysés avec une discussion sur la méthodologie utilisée pour les obtenir. Des techniques d'atténuation seront également examinées pour protéger les utilisateurs finaux de ces attaques.