Detection externalisée de vulnerabilités pour la plateforme Android à l'aide du langage OVAL - Inria - Institut national de recherche en sciences et technologies du numérique Access content directly
Master Thesis Year : 2013

Detection externalisée de vulnerabilités pour la plateforme Android à l'aide du langage OVAL

Gaëtan Hurel
  • Function : Author
  • PersonId : 947219

Abstract

Nous proposons dans ce rapport une approche novatrice pour analyser les systèmes Android et détecter leurs vulnérabilités de façon légère. Cette approche regroupe les principales composantes du processus d'analyse sous forme de service externalisé que les clients mobiles peuvent ensuite exploiter à l'aide d'un agent minimal. Le langage OVAL est utilisé comme support pour la description et l'analyse de vulnérabilités. En configurant la fréquence des analyses et le pourcentage de vulnérabilités à traiter au cours de chacune d'entre elles, l'approche proposée permet de limiter l'allocation de ressources côté client et de transférer les différents traitements sur des serveurs distants. La stratégie employée consiste à partager et distribuer les analyses à travers le temps pour réduire significativement l'activité sur les systèmes mobiles, tout en assurant un traitement de la totalité des vulnérabilités connues dans un laps de temps fini. De cette méthodologie résulte un processus d'analyse orienté cloud plus léger et plus rapide, pouvant limiter de façon significative la consommation de ressources et d'énergie côté client.
Fichier principal
Vignette du fichier
HUREL_MemoireStage.pdf (1.43 Mo) Télécharger le fichier
Origin : Files produced by the author(s)
Loading...

Dates and versions

hal-00875179 , version 1 (23-10-2013)

Identifiers

  • HAL Id : hal-00875179 , version 1

Cite

Gaëtan Hurel. Detection externalisée de vulnerabilités pour la plateforme Android à l'aide du langage OVAL. Informatique mobile. 2013. ⟨hal-00875179⟩
275 View
666 Download

Share

Gmail Facebook X LinkedIn More