Méthode d'analyse de la sécurité d'un téléphone intelligent et d'une application android tactique

Difficile d’imaginer ce que serait notre quotidien sans téléphones intelligents, tant leur intégration est maintenant profonde dans notre société. Les applications mobiles nous permettent d’accéder à une multitude de services en tout temps et en tout lieu sur un seul et même appareil mobile, facilitant de nombreuses tâches au quotidien. À cause de leur popularité toujours croissante, les applications mobiles posent de plus en plus la question de la sécurité des données qu’elles traitent. Nos téléphones sont devenus de vraies mines d’or d’information, tant les usages que nous en faisons sont multiples. Conscients de ce phénomène, les logiciels malveillants et attaques contre ces appareils ne cessent de croître chaque année. Dans le secteur professionnel et industriel, les appareils mobiles sous Android servent à de nombreuses tâches. Ils transportent des informations sensibles, qui pourraient nuire à l’entreprise si elles venaient à être dérobées. Cette recherche se focalise sur une classe spécifique de ces appareils et applications Android : les équipements tactiques, utilisés dans le domaine de la défense. Ces équipements tactiques opèrent dans un contexte unique, avec de nombreuses contraintes, et traitent nombre d’informations confidentielles. Dans un tel contexte, il est crucial d’assurer la sécurité de l’appareil mobile et de l’application. Cette recherche propose une méthode d’analyse de la sécurité d’un appareil mobile et d’une application tactique. Nous avons d’abord élaboré une base de connaissances étudiant les méthodes de modélisation de la menace, la sécurité de l’écosystème d’Android, et les équipements tactiques. La méthode développée permet d’analyser les différentes menaces portant sur le téléphone intelligent, dans son contexte d’opération, et d’en extraire des scénarios d’attaques et des techniques que pourraient utiliser des attaquants malveillants. En comprenant à l’avance le mode opératoire de l’attaquant, le défenseur peut déployer des contre-mesures spécifiques et se prémunir de telles attaques. La méthode proposée est composée de deux grandes parties. La première utilise le framework MITRE ATT&CK pour modéliser les menaces portant sur l’appareil. La deuxième partie de la méthode emploie OWASP Mobile Application Security (MAS) afin de vérifier le niveau de sécurité de l’application mobile installée sur le téléphone Android. La méthode développée dans cette recherche est employée dans une étude de cas fournie par le partenaire industriel, sur un téléphone Android et une application tactique. En utilisant la méthodologie que nous avons développée, nous avons été en mesure d’identifier les menaces et vulnérabilités les plus importantes. Grâce à ces résultats, nous avons formulé des recommandations afin de renforcer la sécurité de l’appareil et de l’application.