threatmodel Android FR - edamametechnologies/threatmodels GitHub Wiki

Android Modèle de Menace (FR)

Contents

Profils MDM installés

Menace

Dimension : system integrity / Sévérité : 5

Tags : Personal Posture

Un ou plusieurs profils de gestion des appareils mobiles (MDM) sont installés sur votre ordinateur. Cela signifie que votre appareil est, ou peut être, administré à distance par un tiers. S'il s'agit de votre appareil personnel, il s'agit d'une grave menace et les profils doivent être supprimés.

Implémentation

Testé pour Action Elevation Script
Android 13 Ligne de commande user mdm_check

Remédiation

https://fr.wikipedia.org/wiki/Mobile_device_management

Retour en arrière

https://fr.wikipedia.org/wiki/Mobile_device_management

Ecran protégé désactivé

Menace

Dimension : credentials / Sévérité : 3

Tags : CIS Benchmark Level 1, ISO 27001/2,Access Control, PCI-DSS,Requirement-8.1.7, SOC 2,CC-Access Control

Votre appareil n'a pas d'économiseur d'écran activé avec un mot de passe. Il le laisse ouvert à l'accès physique par n'importe qui. C'est très dangereux !

Implémentation

Testé pour Action Elevation Script
Android 13 Ligne de commande user screenlock_check

Remédiation

https://www.youtube.com/watch?v=k2RVUT7Yai0

Retour en arrière

https://www.youtube.com/watch?v=k2RVUT7Yai0

Votre appareil est jailbreaké

Menace

Dimension : system integrity / Sévérité : 5

Tags : CIS Benchmark Level 1, ISO 27001/2,Mobile Device Policy, PCI-DSS,Requirement-5.1, SOC 2,CC-Mobile Device Management

Votre appareil est jailbreaké. Soit vous l'avez fait vous-même, soit un acteur malveillant l'a fait pour accéder à vos données personnel. C'est très dangereux ! Vous devez restaurer votre appareil aux paramètres d'usine.

Implémentation

Testé pour Action Elevation Script
Android 13 Ligne de commande user jailbreak_check

Remédiation

https://www.youtube.com/watch?v=-lRlQdBxmmM

Retour en arrière

https://www.youtube.com/watch?v=-lRlQdBxmmM

Adresse e-mail potentiellement compromise

Menace

Dimension : credentials / Sévérité : 4

Tags : ISO 27001/2,Information Security Incident Management, PCI-DSS,Requirement-12.10, SOC 2,CC-Incident Response, Personal Posture

Votre adresse e-mail est peut-être apparue récemment dans une fuite de données. Renseignez votre email dans le tab Identité, examinez les fuites éventuelles et suivez les instructions.

Implémentation

Testé pour Action Elevation Script
Android 13 Ligne de commande user pwned -i 365

Remédiation

Testé pour Action Elevation Script
Android 13 Ligne de commande digitalidentity_manager

Retour en arrière

https://www.futura-sciences.com/tech/actualites/internet-voici-savoir-si-vos-donnees-personnelles-internet-ont-ete-piratees-103095/

Environement réseau non vérifié

Menace

Dimension : network / Sévérité : 1

Tags : ISO 27001/2,Information Security Incident Management, PCI-DSS,Requirement-12.10, SOC 2,CC-Incident Response, Personal Posture

Le réseau auquel vous êtes connecté n'est pas connu. Si vous êtes autorisé à scanner ce réseau, allez dans l'onglet réseau et vérifiez la présence de périphériques potentiellement dangereux.

Implémentation

Testé pour Action Elevation Script
Android 13 Ligne de commande user lanscan

Remédiation

Testé pour Action Elevation Script
Android 13 Ligne de commande network_manager

Retour en arrière

https://fr.wikipedia.org/wiki/Balayage_de_ports

Application pas à jour

Menace

Dimension : applications / Sévérité : 3

Cette application n'est pas à jour. Les applications sont constamment mises à jour pour résoudre les problèmes de sécurité potentiels. Il est dans votre intérêt d'obtenir les mises à jour dès que possible grâce aux mises à jour automatiques.

Implémentation

Testé pour Action Elevation Script
Android 13 Ligne de commande user latestapp_check

Remédiation

https://www.youtube.com/watch?v=fVLLgBFgNMg

Retour en arrière

https://www.youtube.com/watch?v=fVLLgBFgNMg

Votre OS n'est pas à jour

Menace

Dimension : system integrity / Sévérité : 3

Tags : CIS Benchmark Level 1, ISO 27001/2,System Update Policy, PCI-DSS,Requirement-6.2, SOC 2,CC-System Updates

Votre système d'exploitation n'est pas à jour, veuillez procéder à sa mise à niveau afin d'obtenir les derniers correctifs de sécurité.

Implémentation

Testé pour Action Elevation Script
Android 13 Ligne de commande user latestos_check

Remédiation

https://www.youtube.com/watch?v=or1OJxptpqQ

Retour en arrière

https://www.youtube.com/watch?v=or1OJxptpqQ