Formation Test d'intrusion pour les terminaux mobiles et les réseaux cellulaires

L'usage des terminaux mobiles n'a cessé de croître au fil des ans. Désormais, un téléphone ou une tablette constituent des instruments de travail à part entière, avec leur lot de données personnelles ou confidentielles. Paradoxalement, les efforts déployés pour assurer la cybersécurité sur les mobiles ne bénéficient pas du même engagement de la part des utilisateurs, alors même que les terminaux mobiles représentent souvent la première porte d'entrée dans une entreprise.

Cette formation Test d'intrusion pour les réseaux et les terminaux mobiles vise à vous former sur les méthodes de pénétration des appareils mobiles afin d'identifier les failles de sécurité potentielles et de les corriger. Les différents pentests feront de vous le garant de la sécurité mobile, dans un usage personnel comme professionnel.

Objectif opérationnel : 

Savoir identifier les failles de sécurité potentielles et les corriger.

Objectifs pédagogiques : 

À l'issue de cette formation Test d'intrusion pour les terminaux mobiles et les réseaux cellulaires, vous aurez acquis les connaissances et les compétences nécessaires :

• Acquérir les connaissances et compétences liées aux tests de pénétration des réseaux et équipements mobiles
• Identifier les failles de sécurité des réseaux mobiles
• Être capable de sécuriser des équipements mobiles dotés d’IOS ou d’Android
• Comprendre comment sécuriser les paiements sans contact
• Savoir se prémunir contre les malwares

Public :

De bonnes connaissances en systèmes et réseaux et en sécurité et hack éthique sont attendues pour suivre ce cours.

Prérequis :

Ce stage se destine à tous les techniciens et administrateurs réseau mais aussi aux auditeurs, pentesteurs et RSSI.

Le risque des réseaux mobiles

Présentation de l'écosystème
Le modèle du risque

Attaquer un réseau cellulaire

Présentation
Interopérabilité
Les appels téléphoniques
La messagerie vocale
Les SMS
Contre-mesures

L'IOS

Présentation iOS pentest toolkit
La sécurisation de l'iOS
Jailbreaking
Hack d'iPhones
Exfiltration
Contre-mesures

Android

Présentation Android pentest toolkit
Modèle de sécurité
Stockage de données
NFC
Développement Android
Décompilation et désassemblage
Interception du trafic réseau
Exfiltration
Principes de sécurisation

Les malwares mobiles

Quelques chiffres
Les Malwares sur Android
Les Malwares sur iOS

MDM

Framework MDM
Provisioning
Bypass MDM

Paiement par mobile

Présentation
Paiement sans contact
Google Wallet

Web et services mobiles

Généralités
Attaques XML
OAuth 2
SAML
Navigateur Web mobile et sécurité WebView

Les travaux pratiques occupent une place importante dans cette formation, à hauteur de 70%.