Les faiblesses de sécurité de l'écosystème publicitaire Android

La s curit des appareils mobiles devient de plus en plus importante car le nombre d'appareils utilis s ne cesse de cro tre et a d pass le milliard d'appareils actifs dans le monde. Dans ce livre, nous tudierons la s curit des applications Android supportant la publicit , les failles de s curit identifi es dans la mani re dont ces publicit s sont diffus es sur l'appareil et les am liorations qui peuvent tre apport es pour prot ger la vie priv e de l'utilisateur final. Pour mieux comprendre les menaces qui p sent sur les appareils mobiles, une analyse des menaces sera effectu e, en tudiant les diff rents vecteurs d'attaque auxquels les appareils sont susceptibles d' tre expos s. Les attaques sp cifiques qui sont d taill es dans ce travail sont les attaques addJavascriptInterface contre une WebView utilis e pour afficher une publicit et la fuite d'informations partir de la demande d'URL de la publicit . Ces vecteurs d'attaque sont examin s en d tail et des tudes d'applicabilit et de faisabilit sont r alis es. Les r sultats de ces attaques seront analys s avec une discussion sur la m thodologie utilis e pour les obtenir. Des techniques d'att nuation seront galement examin es pour prot ger les utilisateurs finaux de ces attaques.