Rootkits mobiles : Une étude de cas d'Android, Windows Phone et SE Linux

Les cas d'attaques par rootkit n'ont cessé d'augmenter, avec de plus en plus d'attaques visant des systèmes d'exploitation (OS) de smartphones populaires comme Android. Nous avons examiné l'architecture et la structure/politique de sécurité de deux systèmes d'exploitation mobiles. Nous les comparons avec le système de sécurité de SE Linux. Nous discutons des rootkits, en illustrant leur architecture et leur fonctionnement par la conception d'un rootkit de noyau pour le noyau Linux 2.6. Nous explorons les mesures possibles pour combattre les rootkits sur la plate-forme mobile, en utilisant Android et Windows Phone comme études de cas. Nous discutons également de la tentative de la NSA de porter SE Linux sur Android comme mesure pour renforcer le système de sécurité d'Android. Nous présentons également le Kernel Freeze comme une nouvelle invention dans le système de sécurité du noyau d'Android, en pleine évolution. Les utilisateurs et de nombreux vendeurs de smartphones connaissent si peu les énormes capacités et vulnérabilités associées à l'utilisation de ces appareils. Cette recherche devrait être utile aux professionnels et aux vendeurs dans le domaine des communications mobiles, ainsi qu'aider les utilisateurs finaux à comprendre les intrigues et les implications associées aux explorations passionnantes et évolutives de l'industrie des smartphones.