Veille- Smartphones ou dumb users ?

==============================================================================================================================================

Une petite compilation d'articles sur la sécurité de nos smartphones et les manques actuels.

Bonne lecture
Tristan

==============================================================================================================================================

Mon conseil du jour, si vous avez un Android, installer Avast Antivirus et regader les informations concernant votre vie privée connues des applications.
Vous ne regarderez plus Angry Birds de la même manière, ni Facebook, ni Twitter, etc....

La vidéo ci-dessous détaille un peu, et c'est assez frappant je trouve. Sur un bon vieux PC, jamais je n'aurais autorisé tout cela. Mais sur Androïd, pas  le choix : "Soit tu installes, soit tu n'installes pas". Et là, on voit bien que le téléphone soit disant intelligent nous oblige à nous comporter comme des lapins crétins !!

Investigating Android permissions
http://news.hitb.org/content/investigating-android-permissions

• Heu sinon IOS n'est pas épargné si jamais certains en doutaient..........

    Une application iPhone sur 5 peut accéder au répertoire de l'utilisateur
    http://www.reseaux-telecoms.net/actualites/lire-une-application-iphone-sur-5-peut-acceder-au-repertoire-de-l-utilisateur-24511.html

• Mais ce n'est pas grave, on ne fait rien de transcendant avec un smartphone

    Le Mobile Banking de plus en plus utilisé en Europe
    http://www.reseaux-telecoms.net/actualites/lire-le-mobile-banking-de-plus-en-plus-utilise-en-europe-24500.html
    http://www.reseaux-telecoms.net/fichiers/dossierpdf/mobile-banking.jpg

• Comment ASLR est implémenté dans Androïd ? Il semblerait que l'on progresse

Analyzing ASLR in Android Ice Cream Sandwich 4.0
http://threatpost.com/en_us/blogs/analyzing-aslr-android-ice-cream-sandwich-40-022112

Android 4.1 Jelly Bean Includes Full ASLR Implementation
http://threatpost.com/en_us/blogs/android-41-jelly-bean-includes-full-aslr-implementation-071612

Jon Oberheide says latest Android will be "pretty hard" to exploit
http://news.hitb.org/content/jon-oberheide-says-latest-android-will-be-pretty-hard-exploit