Sécuriser son Android

[sioban]

Hello,

Je viens ici parler d'un sujet nouveau pour moi vu que je viens de quitter la marque à la pomme entamée pour le petit robot vert.

Je cherche donc naturellement à voir ce qui se fait en matière de sécu sur la chose.

Pour l'instant j'ai trouvé certains outils pour :
- contrôler les permissions d'accès aux données (SMS, contacts, call log, etc) des applis et les changer finement
- contrôler les permissions des applis pour aller sur internet via wifi ou 2G/3G (quid de l'usb ?)
- un antivirus gratuit
- se protéger des attaques wifi
- vérifier les vulnérabilités des applis installées

Donc pour les deux premiers : LBE Privacy Guard, ça reste un programme chinois quand même...
On la trouve sur la market gratuitement et je la trouve pas mal du tout.
On trouve chez XDA, la dernière version chinoise traduite.

Pour l'AV, j'ai commencé par tester Lookout, ça me parait un peu simpliste à mon goût, là je suis preneur si vous vu des tests d'efficacité...

Pour la protection des attaques wifi, je suis parti sur droidsheep guard du même nom que l'attaque MitM mais qui protège un peu plus que juste contre cette attaque.

Pour les vuln, j'ai testé X-Ray, il n'a pas trouvé de failles mais bon ça à l'air bien..

Ce qu'il me manque aujourd'hui c'est un validateur d'appli (sandbo, tests dynamiques).
J'en trouve sur le web (http://mobilesandbox.org/) ou via des méthodes de décompilation/émulation mais rien directement sur le phone (enfin dans mes premières recherches).

Il faut aussi que je choisisse une solution antivol (effacement à distance, localisation, etc.). Là j'ai le choix il me semble mais il faut que je me penche dessus.

Je maintiens une liste de protection ici (avec les liens sur les articles correspondant aux outils) : http://www.nhfr.org/t5896-protection-du-smartphone

[sioban]

Je viens de tomber sur une grosse list d'applis de sécu android : https://code.google.com/p/android-secur ... curityList

[sioban]

Je trouve des tests d'AV à droite à gauche, Avast semble bien placé, je vais tester.

[chef]

bonjour,
y a un livre blanc que symantec a fais sur les mobiles android en anglais .

http://www.symantec.com/content/en/us/e ... alware.pdf

[sioban]

Intéressant merci.

Il y a aussi un gros article sur android dans le dernier MISC.

[Parisien_entraide]

A noter qu'Avira vient de sortir pour Android (je copie coller le descriptif)

" Avira Free Android Security, une suite complète d’outils pour verrouiller tout accès non autorisé, récupérer un téléphone perdu ou volé et bloquer les appels et textos indésirables."

http://www.avira.com/fr/avira-free-android-security


Juste en passant :-)