Détection d'anomalies basée sur l'hôte, pour les systèmes à ressources limitées

Résumé

Le reconditionnement des applications légitimes pour injecter du code malveillant, est un vecteur d'attaque important ciblant les téléphones intelligents Android. Cette attaque peut être détectée principalement en surveillant le comportement des applications pour des écarts potentiels. Toutefois, l'exécution de cette approche de détection sur un environnement mobile n’est pas simple en raison de contraintes de ressources imposées par les téléphones intelligents. Ce travail de recherche met l'accent sur la facilité d'utilisation des algorithmes de détection d'anomalies sur les systèmes embarqués à ressources limitées et propose un cadre de détection léger pour les dispositifs basés sur Android. Ce cadre permet de gérer le compromis entre la précision de détection et la consommation des ressources. La solution proposée permet la construction locale et à distance d'un comportement normal en fonction de différents algorithmes de détection de comportements malicieux appliqués aux traces d’appels système. Dans nos expériences, nous avons appliqué le modèle de détection d'anomalie proposé à trois échantillons des malwares réels et auto-créés, de trois applications mobiles légitimes différentes. Les résultats montrent que notre cadre de détection sur l'appareil est capable de réaliser un bon compromis entre la sécurité et la facilité d'utilisation sans compter sur un serveur distant.

Date	23 juil. 2015
langue originale	Français
Établissement diplômant	École de technologie supérieure
Superviseur	Chamseddine Talhi (Directeur(-trice)) & Wahab Hamou-Lhadj (Codirecteur(-trice))