Ethical hacking sous android
Les fondamentaux de la securite des smartphones et tablettes
Ce livre s'adresse à tout informaticien ainsi qu'à toute personne intéressée par la sécurité du système d'exploitation Android et de ses applications installées sur un smartphone ou sur une tablette. Il donne au lecteur les connaissances de base sur les différents types d'attaque, les [...]
[lire le résumé du livre]
Auteur : Marette MICHAEL
Editeur : Eni
Collection : Epsilon
Date parution : 10/2019CB Google/Apple Pay, Chèque, Virement
Quel est le sujet du livre "Ethical hacking sous android"
Ce livre s'adresse à tout informaticien ainsi qu'à toute personne intéressée par la sécurité du système d'exploitation Android et de ses applications installées sur un smartphone ou sur une tablette. Il donne au lecteur les connaissances de base sur les différents types d'attaque, les différentes vulnérabilités et les différents moyens de s'en protéger, ainsi que sur la façon de mener des tests.
L'auteur commence par présenter l'architecture du système Android, ses différents composants internes et la façon dont ils interagissent entre eux, puis il invite le lecteur à installer un environnement virtuel de test avec les outils indispensables pour mener à bien les tests d'intrusion sur Android.
Pour mieux appréhender les tests qui seront illustrés tout au long du livre, un chapitre est consacré à la présentation des attaques les plus populaires et les plus prisées par les cybercriminels : attaques physiques, attaques locales, logiciels malveillants…
La suite du livre est dédiée à la réalisation de différents tests. Le lecteur découvre ainsi comment tester des applications mobiles pour rechercher des vulnérabilités et les exploiter, que ce soit dans environnement virtuel Windows, dans une architecture ARM ou sous Linux avec Kali Linux.
Un petit chapitre traite de l'analyse forensique reposant sur la collecte des données d'un smartphone ou sur la récupération de données supprimées. Pour finir, l'auteur propose un chapitre rappelant les bonnes pratiques à respecter pour sécuriser son smartphone ou sa tablette Android, tant pour l'utilisateur que pour le développeur.
Quizinclus dans
la version en ligne !
Passionné par les nouvelles technologies, Michaël MARETTE estconsultant indépendant et propose à ses clients la réalisation de tests d'intrusion ainsi que des formations en sécurité. Certifié CEH (Certified Ethical Hacker), il a à cœur de transmettre dans ce livre toutes ses connaissances sur les fondamentaux de la sécurité d'un système Android.
En suivant ce lien, retrouvez tous les livres dans la spécialité Téléphones - Tablettes -Mobilité.
Sommaire et contenu du livre "Ethical hacking sous android - Les fondamentaux de la securite des smartphones et tablettes"
Avant-propos
- Introduction
La sécurité sous Android
- Introduction
- Petite histoire
- Les besoins de sécurité sur les appareils mobiles
- L'architecture Android
- Les sandboxes et les autorisations
- 1. Les signatures d’applications
- 2. Les autorisations des API
- 3. La communication sécurisée inter-processus
- Android rooting
- Les packages d'application Android (APK)
- Les composants d'une application
- 1. Les intentions
- 2. Les activités
- 3. Les vues
- 4. Les services
- 5. Les récepteurs de diffusion
- 6. Les fournisseurs de contenu
- Comment fonctionne une application ?
- Les différents types d'applications
- 1. Les applications natives
- 2. Les applications web
- 3. Les applications hybrides
- Les niveaux d'API Android
- Conclusion
Préparation de l'environnement de test Android
- Introduction
- Création de services virtuels Android (AVD)
- 1. L’installation du JDK (Java Development Kit)Android
- 2. Le SDK d’Android
- 3. L’installation du SDK Android
- 4. L’installation et la configuration d’un serviceAndroid virtuel
- 5. Genymotion
- a. Installation
- b. Comment installer une application sur Genymotion ?
- c. Installation d’une application vulnérablesur Genymotion
- d. Les plugins de Genymotion
- e. L’architecture ARM
- f. Les Open Gapps et le Google Play Store
- 6. Les outils du pentester
- a. Drozer
- b. ADB (Android Debug Bridge)
- c. ApkTool
- d. dex2jar
- e. JD-GUI
- f. Burp Suite
- 7. L’installation et la configuration d’applicationsvulnérables
- a. Première application
- b. Seconde application
- c. Troisième application
Les différents types d'attaques
- Introduction
- Les attaques physiques
- Les attaques locales
- Les attaques à distance
- Les fausses applications
- Les logiciels malveillants
- Les conséquences d'une attaque réussie
- Les méthodologies reconnues
- Le top 10 des vulnérabilités Android
- Conclusion
Tester des applications mobiles
- Introduction
- Méthodologie
- 1. Découverte de l’environnement
- 2. Analyse
- a. Analyse statique
- b. Analyse dynamique
- 3. Plan d’exécution
- 4. Exploitation
- 5. Remise du rapport de test
- 1. Drozer
- a. Analyse
- b. Rappel sur les composants Android
- c. Test sur les activités
- d. Test sur les services
- e. Test sur les récepteurs de diffusion
- f. Test sur les fournisseurs de contenus
- g. L’injection SQL
- h. Le gestionnaire de mots de passe
- i. Analyser les logs
- a. Analyse du stockage des données
- b. Élévation de privilèges
Test d'applications avec Kali Linux
- Introduction
- Pourquoi Kali Linux ?
- Préparation et installation de l'environnement de test
- 1. Installation de Kali Linux
- 2. Création du service virtuel Android (AVD)
- 3. Outils du pentester Android
- a. Drozer
- b. ADB
- c. ApkTool
- d. QARK
- 1. Scan Android avec Nmap
- 2. Exploitation Android avec Metasploit
Tests sous l'architecture ARM
- Introduction
- Le processeur ARM
- Notions fondamentales
- 1. Les différents modes de fonctionnement
- 2. Les registres
- 3. La notion de pile
- 4. Les registres d’états
- 5. Les différents modes ARM
- Un peu d'assembleur
- 1. Les instructions de traitement de données
- 2. Les instructions d’accès à lamémoire
- 3. Les instructions conditionnelles
- 4. Les instructions de branchement ARM
- Préparation de l'environnement
- Buffer overflow
- Return to Libc (Ret2Libc)
- 1. Première approche
- 2. Les techniques plus récentes
- Conclusion
Analyse forensique sous Android
- Introduction
- Les méthodes d'extraction de données
- 1. L’acquisition manuelle
- 2. L’acquisition logique
- 3. L’acquisition physique
- Le système de fichiers
- L'extraction des données
- 1. Les SMS/MMS
- 2. Le journal d’appels
- 3. L’historique de navigation web
- 4. Les e-mails
- Conclusion
Sécurité et bonnes pratiques
- Introduction
- Comment ne pas se faire pirater, alors ?
- 1. Les bonnes pratiques, c’est logique !
- 2. Antivirus... ou pas ? Le grand débat
- 3. Android rooting
- 4. Les réseaux VPN
- 5. Firewall
- 6. Les efforts de Google
- 7. Les sources sûres
- 8. Les fausses applications
- Notre impuissance face à certaines attaques
- Sécuriser son code source
- Pour aller plus loin
- Conclusion