Chapitre 9 (suite) — Sécurité Mobile

⏱ ~25 min autonome · ~40 min encadré

Un téléphone intelligent concentre aujourd'hui plus de données personnelles et professionnelles que la plupart des ordinateurs — un modèle de menace qui lui est propre, distinct des systèmes de bureau classiques.

Comparer les modèles de menaces propres à Android et iOS.
Expliquer le risque des permissions excessives d'applications mobiles.
Décrire le rôle d'une solution de gestion des appareils mobiles (MDM).

Modèles de menaces Android vs iOS

	Android	iOS
Sources d'applications	Permet l'installation depuis des sources tierces (sideloading), en plus du Play Store	Restreint historiquement à l'App Store officiel, réduisant l'exposition aux applications non vérifiées
Fragmentation	De nombreux fabricants et versions coexistent, ralentissant le déploiement uniforme des correctifs de sécurité	Un seul fabricant, cycle de mise à jour plus uniforme et généralement plus rapide
Modèle de risque principal	Applications malveillantes provenant de sources moins contrôlées	Vulnérabilités du système lui-même, puisque la barrière d'entrée pour les applications est plus stricte

Mémorisez ! Aucun des deux systèmes n'est intrinsèquement « plus sécurisé » dans l'absolu — ils déplacent simplement où se concentre le risque principal : la diversité des sources d'applications pour Android, la profondeur d'une éventuelle faille système pour iOS.

Applications malveillantes et permissions excessives

Une application peut demander des permissions largement supérieures à ce que sa fonction réelle exige — une lampe de poche qui demande l'accès aux contacts et à la localisation, par exemple. Ce déséquilibre entre fonction annoncée et permissions demandées reste l'un des signaux les plus fiables (et les plus souvent ignorés par les utilisateurs) d'une application potentiellement abusive, malveillante ou non.

Repère : Le principe de moindre privilège, déjà vu au Chapitre 1, s'applique directement ici : une application ne devrait jamais recevoir plus d'accès que ce que sa fonction annoncée exige strictement — et un utilisateur averti devrait systématiquement questionner tout écart entre les deux.

Gestion des appareils mobiles (MDM)

Une solution MDM (Mobile Device Management) permet à une organisation d'appliquer des politiques de sécurité sur les appareils utilisés à des fins professionnelles : chiffrement obligatoire, verrouillage à distance ou effacement en cas de perte/vol, restriction de certaines applications, séparation des données professionnelles et personnelles sur un même appareil (particulièrement pertinent dans un contexte BYOD — Bring Your Own Device, où l'employé utilise son propre appareil).

Suite du chapitre → IoT & Systèmes Industriels

Quiz — Sécurité Mobile

1. Quel modèle de risque est le plus caractéristique d'Android par rapport à iOS ?

Android ne peut jamais être infecté Une plus grande exposition aux applications provenant de sources moins contrôlées iOS permet toujours le sideloading, pas Android Aucune différence n'existe entre les deux

La possibilité d'installer depuis des sources tierces (sideloading) élargit l'exposition d'Android aux applications non vérifiées.

2. Pourquoi la fragmentation d'Android pose-t-elle un défi de sécurité ?

Elle empêche toute application de fonctionner Elle est propre à iOS, pas à Android Elle ralentit le déploiement uniforme des correctifs de sécurité entre fabricants Elle n'a aucun impact réel

La diversité de fabricants et de versions rend plus difficile un déploiement rapide et uniforme des mises à jour de sécurité.

3. Une application « lampe de poche » qui demande l'accès aux contacts et à la localisation illustre :

Une pratique normale et sans risque Une exigence obligatoire du système d'exploitation Une attaque de type XSS Un déséquilibre entre fonction annoncée et permissions demandées, signal potentiel d'abus

Des permissions largement supérieures à la fonction réelle de l'application sont un signal classique de risque.

4. Quel principe déjà vu au Chapitre 1 s'applique directement aux permissions d'applications mobiles ?

Le moindre privilège La non-répudiation La séparation des tâches Le zero trust uniquement

Une application ne devrait recevoir que les permissions strictement nécessaires à sa fonction — le principe de moindre privilège.

5. Que permet une solution MDM (Mobile Device Management) ?

D'empêcher toute installation d'application De remplacer le besoin de mot de passe D'appliquer des politiques de sécurité : chiffrement, verrouillage/effacement à distance, séparation des données De désactiver automatiquement le Wi-Fi

Le MDM permet à une organisation d'imposer des politiques de sécurité cohérentes sur les appareils utilisés professionnellement.

6. Dans un contexte BYOD (Bring Your Own Device), quel enjeu le MDM adresse-t-il particulièrement ?

Le remplacement matériel des appareils La séparation des données professionnelles et personnelles sur le même appareil La suppression de toute application personnelle L'interdiction totale du BYOD

Le MDM permet de cloisonner les données professionnelles sur un appareil personnel, un enjeu central du BYOD.

7. Pourquoi iOS a-t-il historiquement un modèle de risque davantage centré sur des failles système que sur des applications malveillantes ?

iOS n'a jamais eu de faille connue iOS permet le sideloading illimité iOS n'installe jamais d'applications La barrière d'entrée stricte de l'App Store réduit l'exposition aux applications non vérifiées

La restriction historique à l'App Store officiel déplace le risque principal vers d'éventuelles failles du système lui-même.

8. Que signifie l'affirmation « aucun des deux systèmes n'est intrinsèquement plus sécurisé dans l'absolu » ?

Chaque système déplace simplement où se concentre le risque principal Les deux systèmes sont identiques en tout point Android est toujours plus sécurisé iOS est toujours plus sécurisé

La comparaison montre que le risque se déplace selon l'architecture du système, sans qu'un système soit universellement supérieur.

9. Le sideloading désigne :

Une attaque de déni de service mobile Le chiffrement des communications mobiles L'installation d'applications depuis des sources tierces, hors magasin officiel Une fonctionnalité exclusive à iOS

Le sideloading désigne l'installation d'applications hors du magasin officiel, une pratique plus courante sur Android.

10. Un appareil professionnel volé peut être protégé par quelle fonctionnalité MDM ?

La désactivation du Wi-Fi uniquement Le verrouillage ou l'effacement à distance Le changement automatique du SSID Aucune protection n'est possible après un vol

Le MDM permet de verrouiller ou d'effacer à distance un appareil perdu ou volé, protégeant les données qu'il contient.