Sensibilisation à la sécurité des appareils Android
Découvrez les moyens à votre disposition pour sécuriser un terminal tournant sous Android
Cette formation est une introduction abordant la sécurité des terminaux Android, de leurs applications et des données qu'ils contiennent.
Elle permet notamment d'apprendre les bonnes pratiques d'utilisation et de configuration, de découvrir les mécanismes internes assurant une protection optimale du terminal et des données, tout en démontrant des attaques concrètes et la manière de s'en prémunir.
Objectifs
- Acquérir les bons réflexes de sécurisation de terminaux Android
- Maîtriser les fonctionnalités avancées du système Android
- Assurer la protection des données stockées sur un terminal Android
-
Informations générales
- Code: SSA
- Durée: 1 jour
- Prix: 850 € HT
- Horaires : 9h30 - 17h30
- Lieu : Levallois-Perret (92)
-
Prochaines dates
Formations : 11 juin 2019 , 6 déc. 2019
-
Public visé
- Des membres d’une équipe technique souhaitant en découvrir davantage sur l’environnement Android
- Les membres d’une équipe de sécurité de l’information
-
Pré-requis
- Connaissance basique du système Android
-
Ressources
- Support de cours
- 20% d’exercices pratiques ou démonstrations
- 1 PC par personne / Internet
- Environnement Windows de démonstration (Windows 8.1) et Linux
Programme
Jour 1
Présentation générale d’Android
- Anatomie d’un smartphone, d’une tablette et usages associés
- Historique et versions
Applications et permissions
- Modèle de sécurité
- Structure d’une application
- Permissions
- Applications systèmes
- Applications hors Google Play
Les « ROM » Android
- « Stock » vs « Custom »
- Copperhead OS
Les malwares sous Android
- Création d'un APK malicieux
- Contournement d'antivirus
« Root » d’Android
Mobile Device Management
Réseaux sans fil
- Attaques WiFi
- Interception SSL/TLS
Options de développement
Chiffrement
- Stockage externe
- Système complet
Verrouillage de l’appareil
- Mécanismes présents
- Attaques contre ces mécanismes