Android est le système d’exploitation mobile le plus utilisé au monde. Il met en œuvre la plupart des protections modernes, côté noyau, visant à assurer le cloisonnement entre applications et l’intégrité du noyau.

Dans cet atelier, nous présenterons ces protections et étudierons leur implémentation. Le fil rouge de l’atelier sera l’exploitation d’une vulnérabilité sur un émulateur Android.

Nous clôturerons l’atelier par la mise en perspective des mesures de sécurité supplémentaires que l’on rencontre sur les périphériques du commerce.

Guillaume Teissier

Analyste et rétroconception chez Thales