Sécurité des appareils mobiles

Qu'est-ce que Sécurité des appareils mobiles?

Une date limite, un outil approuvé qui ne fonctionne pas tout à fait et une page de destination soignée proposant une solution gratuite. Vous chargez l’APK de côté. Quelques jours plus tard, l'équipe de sécurité vous envoie un e-mail : l'application enregistre votre écran et transmet vos codes SMS, et quelqu'un s'est connecté à votre compte professionnel depuis un autre continent. Une seule autorisation a suffi : les services d'accessibilité. MFA n’aide pas lorsque les deux facteurs se trouvent sur le même téléphone. Vous désinstallez l'application, bloquez les sources inconnues et vous inscrivez à la gestion des appareils.

Ce que vous apprendrez dans Sécurité des appareils mobiles

• Reconnaître les APK téléchargés à partir de sources inconnues comme un chemin d'installation à haut risque qui contourne l'examen du Play Store et de l'App Store
• Identifiez les services d'accessibilité comme l'autorisation Android la plus à risque et refusez de l'accorder aux applications non essentielles.
• Auditez les autorisations des applications installées dans les paramètres de l'appareil et désinstallez les applications détenant un accès dont elles n'ont pas besoin.
• Bloquez les installations de source inconnue au niveau de la couche du système d'exploitation pour supprimer toute une classe d'attaques latérales.
• Inscrivez un appareil de travail dans la gestion des appareils mobiles pour permettre une application informatique continue, des audits d'autorisation et une révocation à distance.

Sécurité des appareils mobiles — Étapes de la formation

1. Un pitch demain matin

   Nous sommes mardi après-midi dans le bureau d'Alice. Demain matin, à 9 heures du matin, elle présente le pitch deck du projet Atlas au conseil d'administration - et trois des PDF clients de support ont besoin de pages réorganisées avant la sortie du dossier d'information ce soir. L'outil PDF approuvé de Kinetic Solutions peut annoter mais ne peut pas réorganiser les pages. Alice prend son téléphone pour trouver une alternative rapide.

2. Ouverture du navigateur

   Alice prend son téléphone, le déverrouille et ouvre le navigateur. La page d'accueil de Searchify se charge, prête pour une requête.

3. Recherche d'un outil

   Alice appuie sur le champ de recherche Searchify et tape la requête qu'elle marmonne depuis une heure : tout ce qu'elle veut que l'outil fasse, plus tout ce pour quoi elle veut éviter de payer.

4. Le meilleur résultat

   Les résultats se chargent. Le premier résultat est une publicité sponsorisée pour PDF Pro Suite : style vert vif, 'pas d'inscription' et promesse de téléchargement direct. Adobe et Smallpdf se situent en dessous, mais ils nécessitent une installation sur Play Store ou une limite quotidienne de tâches gratuites. Alice ne veut pas lire les petits caractères à 15 heures avec une date limite demain. Elle tape sur le meilleur résultat.

5. Le téléchargement de l'APK

   La page de destination de PDF Pro Suite se charge. Il est raffiné - témoignages, captures d'écran, une note de 4,9 étoiles et un bouton vert vif 'Télécharger l'APK'. La page annonce qu'aucun compte Play Store n'est requis. Alors que la date limite presse, Alice appuie sur Télécharger sans réfléchir à deux fois à la provenance de l'application.

6. Ouverture de l'APK

   Une barre de téléchargement de style Chrome glisse vers le haut depuis le bas de l'écran. Après quelques secondes, le téléchargement de l'APK termine et un bouton Open apparaît dans la barre. Alice l'appuie - et Android l'arrête.

7. Android dit non

   Pour votre sécurité, votre téléphone n'est actuellement pas autorisé à installer des applications inconnues à partir de cette source. Ce n'est pas une erreur. C'est un avertissement. Depuis Android 8, aucune application ne peut installer d'autres applications tant que le propriétaire ne l'autorise pas, une source à la fois, et Chrome n'a jamais été autorisé. Personne n’a vérifié PDF Pro Suite. Alice lit le bouton Settings comme un moyen d'y parvenir, et non comme une raison d'arrêter.

8. Autoriser cette source

   Les paramètres s'ouvrent directement sur la propre page de Chrome, Installez des applications inconnues , avec un seul commutateur : Autoriser cette source . En dessous, Android explique l'accord : le téléphone est plus vulnérable et tout dommage lui incombe. Alice actionne le commutateur, revient en arrière et appuie sur Install lorsqu'Android le demande une dernière fois.

9. Autorisations excessives

   L'installation prend quelques secondes. PDF Pro Suite s'ouvre sur son propre écran de configuration, répertoriant tout ce qu'il veut avant de modifier une page. Deux éléments - Accessibility Services et SMS Messages - n'ont rien à voir avec un éditeur PDF. SMS se présente sous la forme d’une boîte de dialogue d’autorisation Android ordinaire. L'accessibilité n'est pas quelque chose qu'un dialogue peut accorder : l'application l'enverra vers Settings > Accessibility pour activer son service 'lecture à haute voix' sur elle-même. Alice jette un coup d'œil à la liste, décide qu'elle a besoin que l'application fonctionne avant ce soir et se prépare à tout autoriser.

10. Tout autoriser

    Alice appuie sur Allow all et le programme d'installation se termine. Derrière ce simple clic, elle a dit oui aux SMS, aux contacts, au microphone, à la caméra et aux fichiers sans lire une seule demande. Ensuite, l'application l'envoie vers Paramètres pour activer son service de lecture à haute voix.