Sécurité sur les périphériques Android

Autorisations Android

De nombreuses fonctionnalités d’Android sont protégées par le mécanisme de droits du système d’exploitation. Pour utiliser une fonctionnalité protégée, le descripteur d’application AIR doit déclarer que l’application nécessite le droit requis. Lorsqu’un utilisateur tente d’installer l’application, le système d’exploitation Android indique tous les droits requis à l’utilisateur avant que l’installation ne débute.

La plupart des applications AIR doivent spécifier les droits Android dans le descripteur d’application. Aucun droit n’est accordé par défaut. Les fonctionnalités Android protégées qui sont proposées par le moteur d’exécution d’AIR nécessitent les droits suivants :

ACCESS_COARSE_LOCATION

Permet à l’application d’accéder aux données de localisation du réseau WIFI ou cellulaire via la classe Geolocation.

ACCESS_FINE_LOCATION

Permet à l’application d’accéder aux données GPS via la classe Geolocation.

ACCESS_NETWORK_STATE et ACCESS_WIFI_STATE

Permet à l’application d’accéder aux informations du réseau via la classe NetworkInfo.

CAMERA

Permet à l’application d’accéder à la caméra.

INTERNET

Permet à l’application d’effectuer des requêtes réseau. Permet également de procéder au débogage à distance.

READ_PHONE_STATE

Permet au moteur d’exécution d’AIR de désactiver l’audio lorsqu’il se produit un appel entrant.

RECORD_AUDIO

Permet à l’application d’accéder au microphone.

WAKE_LOCK et DISABLE_KEYGUARD

Permet à l’application d’empêcher le périphérique d’entrer en mode de veille à l’aide des paramètres de la classe SystemIdleMode.

WRITE_EXTERNAL_STORAGE

Permet à l’application d’écrire sur la carte mémoire externe du périphérique.

Signatures d’application

Tous les packages d’application destinés à la plate-forme Android doivent impérativement être signés. Etant donné que les applications AIR sur Android sont mises en package au format APK Android natif, elles sont signées conformément aux conventions Android, plutôt qu’aux conventions AIR. Bien qu’Android et AIR utilisent la signature de code de manière similaire, il existe des différences non négligeables :

• Sur Android, la signature vérifie que le développeur dispose de la clé privée, mais celle-ci n’est pas utilisée pour vérifier l’identité du développeur.

• Pour les applications destinées au marché Android, le certificat doit être valide pendant 25 ans au moins.

• Android ne prend pas en charge la migration de la signature d’un package vers un autre certificat. Si une mise à jour est signée par un autre certificat, les utilisateurs doivent désinstaller l’application d’origine pour pouvoir installer l’application mise à jour.

• Deux applications signées par le même certificat peuvent spécifier un ID partagé qui les autorise à accéder aux fichiers de données et au cache de l’autre application. (Ce type de partage n’est pas géré par AIR. )

ID utilisateur d’application

Android utilise un noyau Linux. A chaque application installée est affecté un ID utilisateur de type Linux, qui détermine ses droits pour des opérations telles que l’accès aux fichiers. Les fichiers stockés dans les répertoires d’application, de stockage d’application et les répertoires temporaires sont protégés par des droits de système de fichiers. Les fichiers écrits dans un emplacement de stockage externe (en d’autres termes, la carte SD) peuvent être lus, modifiés et supprimés par d’autres applications ou par l’utilisateur lorsque la carte SD est montée en tant que périphérique de stockage de masse sur un ordinateur.

Les cookies associés aux requêtes Internet ne sont pas partagés entre applications AIR.

Confidentialité de l’image d’arrière-plan

Lorsqu’un utilisateur fait passer une application en arrière-plan, certaines versions d’Android effectuent une capture d’écran qu’elles utilisent comme miniature dans la liste des applications récentes. Cette capture d’écran est stockée dans la mémoire du périphérique et tout attaquant qui contrôle physiquement ce dernier peut y accéder.

Si l’application affiche des informations confidentielles, celles-ci ne doivent pas figurer sur la capture d’écran d’arrière-plan. L’événement deactivate distribué par l’objet NativeApplication indique qu’une application est sur le point de passer en arrière-plan. Effacez ou masquez toute information confidentielle à l’aide de cet événement.