AndroSSL : Développement d'une plateforme automatisée pour la validation des connexions sécurisées des applications Android

Abstract

Le monde de la technologie mobile est en pleine croissance et des centaines de millions d’utilisateurs à travers le monde font confiance aux différentes applications qui leur sont proposées. Mais est-ce que ces applications sont dignes de confiance quant à la protection des données des utilisateurs? Malheureusement, le monde du développement Android est dénué de normes de gestion des échanges sécurisés sur le Web et plusieurs développeurs laissent, sans nécessairement le savoir, plusieurs failles de sécurité dans leurs applications. Actuellement, aucune plateforme ne permet de valider facilement et automatiquement la fiabilité et la sécurité d’une application lors de ses connexions réseau avec son serveur. Notre objectif était de développer une méthodologie novatrice qui certifie la sécurité des applications mobiles de manière efficace et automatique. Nous avons ainsi donné naissance à AndroSSL, une plateforme presque entièrement automatisée qui confirme la sécurité des applications Android touchant des échanges de données par le protocole SSL. À notre connaissance, il s’agit du premier outil de ce genre dans le domaine. Il rend possible la validation d'une quantité impressionnante d’applications avec un effort minime, lequel se résume à exécuter une seule fois les étapes de connexion d’un utilisateur. Notre outil a généré des résultats inquiétants, qui dressent un nouveau portrait de l’état de la sécurité sous Android.