MISC 51

Sécurité des OS mobiles

En savoir plus

8,00 € TTC

Anciens Numéros

LIVRAISON OFFERTE en France Métropolitaine à partir de 50€
Misc 138

Misc 138

Mars / Avril 2025
14,90 €
Misc HS 31

Misc HS 31

Février / Mars 2025
14,90 €
Misc 137

Misc 137

Janvier / Février 2025
14,90 €
Misc 136

Misc 136

Novembre / Décembre 2024
14,90 €
Misc HS 30

Misc HS 30

Octobre / Novembre 2024
14,90 €
Misc 135

Misc 135

Septembre / Octobre 2024
12,90 €
Misc 134

Misc 134

Juillet / Août 2024
12,90 €
Misc HS 29

Misc HS 29

Juin / Juillet 2024
14,90 €

Sommaire

  • Exploit Corner
    • [04-08] VULNÉRABILITÉ SAMBA CHAIN_REPLY
  • Malware Corner
    • [11-17] ZEUS/ZBOT UNPACKING : ANALYSE D’UN PACKER CUSTOMISÉ
  • Pentest Corner
    • [18-23] INTRUSION SUR BLACKBERRY ENTERPRISE SERVER
  • Dossier : [Sécurité des OS mobiles]
    • [24] PRÉAMBULE
    • [25-29] MODÈLE DE SÉCURITÉ D’ANDROID
    • [30-39] L’IPHONE OS ET LE JAILBREAK « SPIRIT »
    • [40-47] DÉFI DE L’ANALYSE FORENSIQUE DES ORDIPHONES
    • [48-52] REVERSE ENGINEERING ET FORENSICS SUR ANDROID
  • Société
    • [55-61] JEUX D’ARGENT EN LIGNE : RÈGLEMENTS DE COMPTES À OK CORRAl
  • Code
    • [62-67] MÉMOIRE NON EXÉCUTABLE : VERS LE RETURN ORIENTED PROGRAMMING (ROP)
  • Architecture
    • [68-74] FILTRAGE DES FLUX WEB DANS L’ACADÉMIE DE NANCY-METZ POUR LA PROTECTION DES MINEURS (PARTIE 1)
  • Système
    • [75-82] SÉCURITÉ DES INFRASTRUCTURES CRITIQUES ET SYSTÈMES DE CONTRÔLE

La publication technique des experts de la sécurité offensive & défensive

Face à la transformation digitale de notre société et l’augmentation des cybermenaces, la cybersécurité doit être aujourd’hui une priorité pour bon nombre d’organisations. Après plus de 20 années de publications et de retours d’expérience, MISC apporte un vivier d’informations techniques incontournable pour mieux appréhender ce domaine. Précurseur sur ce terrain, MISC a été fondé dès 2002 et s’est peu à peu imposé dans la presse française comme la publication de référence technique en matière de sécurité informatique. Tous les deux mois, ses articles rédigés par des experts du milieu vous permettront de mieux cerner la complexité des systèmes d’information et les problèmes de sécurité qui l’accompagne.

Introduction au dossier : Téléphones mobiles : que cachent-ils ?
MISC n°51

C'est un lieu commun, les téléphones portables sont devenus bien plus que de simples téléphones. Le moindre appareil est maintenant plus puissant que les ordinateurs d'il y a quelques années. Ils sont équipés de plusieurs processeurs, disposent de mémoires hautement performantes, et accessoirement, permettent de passer et recevoir des coups de fil.

Défi de l'analyse forensique des ordiphones
MISC n°51

La notion de « convergence des technologies » est devenue une expression à la mode, souvent employée pour vanter les mérites et les capacités des derniers téléphones ou autres équipements mobiles. Ces derniers téléphones, appelés maintenant « ordiphones » (et non plus « smartphones ») dans la langue de Molière, allient à la fois les fonctionnalités d'un PDA , « Personal Data Assistant », (voire d'un ordinateur portable) et celles d'un téléphone portable. Si ces équipements constituent une véritable révolution technologique, les schémas et méthodes d'analyse criminalistique doivent-ils aussi connaître leur propre révolution ?Après avoir abordé dans un premier temps quelques généralités sur ces appareils, nous verrons en quoi ces ordiphones constituent un vrai défi lors de leur analyse forensique. Nous aborderons ensuite les méthodes mises en place par le département informatique et électronique de l'Institut de Recherche Criminelle de la Gendarmerie Nationale pour relever ce défi. Nous précisons que cet article ne s'intéressera pas à l'analyse de la mémoire vive d'un ordiphone, de type « Live forensics », ni de sa carte SIM.

Zeus/Zbot Unpacking : analyse d’un packer customisé
MISC n°51

Depuis toujours, les codes malicieux cherchent à échapper aux détections des antivirus, ainsi qu'à ralentir leur analyse à l'aide d'outils d'obfuscation de code. Le cheval de Troie Zeus n'échappe pas à cette règle. Cet article est une étude d'un cas récent et concret d'unpacking de malware. Et, la cerise sur le gâteau, une fausse signature digitale « Kaspersky Lab » est présente dans cette souche.

Ce magazine est intégralement disponible sur Linux Magazine Connect
© 2025 - LES EDITIONS DIAMOND