Comment ajouter de la privacy after design pour les applications Android ? - Archive ouverte HAL Access content directly
Conference Papers Year : 2012

Comment ajouter de la privacy after design pour les applications Android ?

Abstract

Nos smartphones hébergent de plus en plus de données privées qu'il convient de protéger d'applications malveillantes. Cependant, comme le système de permissions d'Android délègue à l'utilisateur l'analyse de la légitimité d'une demande de permission d'accès à une donnée privée, nous considérons que la gestion de la privacy est broken by design. Nous proposons donc dans ce papier d'améliorer la sécurité des données privées sans toucher au système d'exploitation sous-jacent, ceci afin de maximiser le nombre d'utilisateurs potentiels de notre solution. La méthodologie proposée repose sur le repackaging d'une application dans laquelle on injecte des codes monitorant l'accès aux données privées du smartphone. Nous montrons au travers de résultats expérimentaux comment l'accès aux contacts est audité ou protégé sur un ensemble de 18 applications du market. Nous montrons aussi comment décliner la méthode pour empêcher l'envoi de SMS, ce que nous avons testé sur un malware réalisant ce type d'attaque.
No file

Dates and versions

hal-00710492 , version 1 (21-06-2012)

Identifiers

  • HAL Id : hal-00710492 , version 1

Cite

Pascal Berthomé, Jean-François Lalande. Comment ajouter de la privacy after design pour les applications Android ?. Atelier Protection de la Vie Privée, Jun 2012, Ile de Groix, France. ⟨hal-00710492⟩
103 View
0 Download

Share

Gmail Facebook X LinkedIn More