Ce support s'adresse à tout informaticien ainsi qu'à toute personne intéressée par la sécurité du système d'exploitation Android et de ses applications installées sur un smartphone ou sur une tablette. Il donne au lecteur les connaissances de base sur les différents types d'attaque, les différentes vulnérabilités et les différents moyens de s'en protéger, ainsi que sur la façon de mener des tests.

L'auteur commence par présenter l'architecture du système Android, ses différents composants internes et la façon dont ils interagissent entre eux, puis il invite le lecteur à installer un environnement virtuel de test avec les outils indispensables pour mener à bien les tests d'intrusion sur Android.

Pour mieux appréhender les tests qui seront illustrés tout au long du livre, un chapitre est consacré à la présentation des attaques les plus populaires et les plus prisées par les cybercriminels : attaques physiques, attaques locales, logiciels malveillants…

La suite du livre est dédiée à la réalisation de différents tests. Le lecteur découvre ainsi comment tester des applications mobiles pour rechercher des vulnérabilités et les exploiter, que ce soit dans environnement virtuel Windows, dans une architecture ARM ou sous Linux avec Kali Linux.

Un petit chapitre traite de l'analyse forensique reposant sur la collecte des données d'un smartphone ou sur la récupération de données supprimées. Pour finir, l'auteur propose un chapitre rappelant les bonnes pratiques à respecter pour sécuriser son smartphone ou sa tablette Android, tant pour l'utilisateur que pour le développeur.

La sécurité sous Android

1. 1. Introduction
2. 2. Petite histoire
3. 3. Les besoins de sécurité sur les appareils mobiles
4. 4. L'architecture Android
5. 5. Les sandboxes et les autorisations
   1. 5.1 Les signatures d'applications
   2. 5.2 Les autorisations des API
   3. 5.3 La communication sécurisée inter-processus
6. 6. Android rooting
7. 7. Les packages d'application Android (APK)
8. 8. Les composants d'une application
   1. 8.1 Les intentions
   2. 8.2 Les activités
   3. 8.3 Les vues
   4. 8.4 Les services
   5. 8.5 Les récepteurs de diffusion
   6. 8.6 Les fournisseurs de contenu
9. 9. Comment fonctionne une application ?
10. 10. Les différents types d'applications
    1. 10.1 Les applications natives
    2. 10.2 Les applications web
    3. 10.3 Les applications hybrides
11. 11. Les niveaux d'API Android
12. 12. Conclusion

Préparation de l'environnement de test Android

1. 1. Introduction
2. 2. Création de services virtuels Android (AVD)
   1. 2.1 L’installation du JDK (Java Development Kit) Android
   2. 2.2 Le SDK d'Android
   3. 2.3 L’installation du SDK Android
   4. 2.4 L’installation et la configuration d'un service Android virtuel
   5. 2.5 Genymotion
      1. 2.5.1 Installation
      2. 2.5.2 Comment installer une application sur Genymotion
      3. 2.5.3 Installation d'une application vulnérable sur Genymotion
      4. 2.5.4 Les plugins de Genymotion
      5. 2.5.5 L'architecture ARM
      6. 2.5.6 Les Open Gapps et le Google Play Store
   6. 2.6 Les outils du pentester
      1. 2.6.1 Drozer
      2. 2.6.2 ADB (Android Debug Bridge)
      3. 2.6.3 Apktool
      4. 2.6.4 dex2jar
      5. 2.6.5 JD-GUI
      6. 2.6.6 Burp Suite
   7. 2.7 L’installation et la configuration d’applications vulnérables
      1. 2.7.1 Première application
      2. 2.7.2 Seconde application
      3. 2.7.3 Troisième application
3. 3. Conclusion

Les différents types d'attaques

1. 1. Introduction
2. 2. Les attaques physiques
3. 3. Les attaques locales
4. 4. Les attaques à distance
5. 5. Les fausses applications
6. 6. Les logiciels malveillants
7. 7. Les conséquences d'une attaque réussie
8. 8. Les méthodologies reconnues
9. 9. Le top 10 des vulnérabilités Android
10. 10. Conclusion

Tester des applications mobiles

1. 1. Introduction
2. 2. Méthodologie
   1. 2.1 Découverte de l'environnement
   2. 2.2 Analyse
      1. 2.2.1 Analyse statique
      2. 2.2.2 Analyse dynamique
   3. 2.3 Plan d'exécution
   4. 2.4 Exploitation
   5. 2.5 Remise du rapport de test
3. 3. Recherche de vulnérabilités et exploitation
   1. 3.1 Drozer
      1. 3.1.1 Analyse
      2. 3.1.2 Rappel sur les composants Android
      3. 3.1.3 Test sur les activités
      4. 3.1.4 Test sur les services
      5. 3.1.5 Test sur les récepteurs de diffusion
      6. 3.1.6 Test sur les fournisseurs de contenus
      7. 3.1.7 L'injection SQL
      8. 3.1.8 Le gestionnaire de mots de passe
      9. 3.1.9 Analyser les logs
   2. 3.2 ADB (Android Debug Bridge)
      1. 3.2.1 Analyse du stockage des données
      2. 3.2.2 Élévation de privilèges
4. 4. Décompilation d'une application pour analyse
5. 5. Analyse du trafic Android
6. 6. Un autre outil intégré au SDK
7. 7. Conclusion

Test d'applications avec Kali Linux

1. 1. Introduction
2. 2. Pourquoi Kali Linux ?
3. 3. Préparation et installation de l'environnement de test
   1. 3.1 Installation de Kali Linux
   2. 3.2 Création du service virtuel Android (AVD)
   3. 3.3 Outils du pentester Android
      1. 3.3.1 Drozer
      2. 3.3.2 ADB
      3. 3.3.3 APKTool
      4. 3.3.4 QARK
4. 4. Simulation de test
   1. 4.1 Scan Android avec Nmap
   2. 4.2 Exploitation Android avec Metasploit
5. 5. Qu'est-ce que le fuzzing ?
6. 6. Santoku-Linux
7. 7. Conclusion

Tests sous l'architecture ARM

1. 1. Introduction
2. 2. Le processeur ARM
3. 3. Notions fondamentales
   1. 3.1 Les différents modes de fonctionnement
   2. 3.2 Les registres
   3. 3.3 La notion de pile
   4. 3.4 Les registres d'états
   5. 3.5 Les différents modes ARM
4. 4. Un peu d'assembleur
   1. 4.1 Les instructions de traitement de données
   2. 4.2 Les instructions d'accès à la mémoire
   3. 4.3 Les instructions conditionnelles
   4. 4.4 Les instructions de branchement ARM
5. 5. Préparation de l'environnement
6. 6. Buffer overflow
7. 7. Return to Libc (Ret2Libc)
   1. 7.1 Première approche
   2. 7.2 Les techniques plus récentes
8. 8. Conclusion

Analyse forensique sous Android

1. 1. Introduction
2. 2. Les méthodes d'extraction de données
   1. 2.1 L'acquisition manuelle
   2. 2.2 L'acquisition logique
   3. 2.3 L'acquisition physique
3. 3. Le système de fichiers
4. 4. L'extraction des données
   1. 4.1 Les SMS/MMS
   2. 4.2 Le journal d'appels
   3. 4.3 L'historique de navigation web
   4. 4.4 Les e-mails
5. 5. Conclusion

Sécurité et bonnes pratiques

1. 1. Introduction
2. 2. Comment ne pas se faire pirater, alors ?
   1. 2.1 Les bonnes pratiques, c'est logique !
   2. 2.2 Antivirus... ou pas ? Le grand débat
   3. 2.3 Android rooting
   4. 2.4 Les réseaux VPN
   5. 2.5 Firewall
   6. 2.6 Les efforts de Google
   7. 2.7 Les sources sûres
   8. 2.8 Les fausses applications
3. 3. Notre impuissance face à certaines attaques
4. 4. Sécuriser son code source
5. 5. Pour aller plus loin
6. 6. Conclusion
11. Index