Sécurisation de l’environnement mobile Combinaison du Framework MPSS et le Firewall ALSD

Abstract

RÉSUMÉ. L'objectif principale de cette étude est la définition d'une politique globale pour sécuriser l'environnement mobile, par la mise en place des procédures et des mécanismes de sécurités et de protection des dispositifs mobiles qui répondent mieux aux attentes des utilisateurs, que ce soit au niveau du trafic dans les réseaux mobiles, ou bien au niveaux des applications mobiles. Au niveau réseaux mobiles : L'étude s'intéresse principalement à limiter la propagation des malwares via SMS / MMS et e-mails. Il décrit les étapes menant à identifier, analyser et sécuriser le trafic dans les réseaux mobiles. A cet effet, un Framework MPSS (Mobile Phone Security Scheme) a été utilisé pour faire partie de l'infrastructure de l'opérateur télécom du réseau mobile. MPSS vise à augmenter le niveau de sécurité de l'information à travers le réseau de l'opérateur télécom et résoudre les problèmes liés aux ressources limitées sur les appareils mobiles. Au niveau des applications mobiles : L'étude propose un Firewall ALSD (Anti-Leak of Sensitive Data), permettant une protection fiable contre les fuites des données personnelles et professionnelles sensibles sur les dispositifs mobiles, ainsi il permet de notifier l'utilisateur. Cette solution intégrée au système d'exploitation mobile repose sur une analyse automatisée des applications mobiles du store des plateformes mobiles (Play Store, App Store …) ; Ce firewall permet de contrôler et de bloquer les requêtes malveillantes sur les données sensibles existantes dans le dispositif mobile tout en assurant le bon fonctionnement des applications installées sur le mobile. ABSTRACT. The main objective of this study is to definite a global policy to secure the mobile environment, by setting up procedures and mechanisms for the security and protection of mobile devices Which meets the user's needs, whether in terms of mobile networks traffic or at mobile applications level. At mobile networks level: The study focuses on limiting the malware spread via SMS, MMS and emails. It describes the steps involved identifying, analyzing and securing mobile network traffic. To this effect, the MPSS Framework (Mobile Phone Security Scheme) has been used to be part of the mobile telecom operator's infrastructure. MPSS aims to increase the level of information security through the telecom operator's network and to solve problems related to limited resources on mobile devices. At the mobile applications level: The study proposes the ALSD Firewall (Anti-Leak of Sensitive Data), allowing reliable protection against leakage of sensitive personal and professional data on mobile devices, thus notifying the user. This solution, integrated into the mobile OS, is based on the mobile applications automated analysis of the mobile platform store (Play Store, App Store ...); This firewall allows control and block malicious requests on sensitive data while ensuring the proper functioning of the applications installed on the mobile.