• [^] # Re: Sandbox et privilèges

    Posté par . En réponse à la dépêche Les smartphones nous connaissent si bien, dixit une boîte noire de sécurité. Évalué à 4.

    Sous android c'est des sandbox user unix.

    En gros chaque appli est lancé avec un user différent pour l'isoler du reste du système.
    Chaque appli peut demander a l'installation des droits (sms, phonebook, ...) qui se traduise la plupart du temps par l'appartenance a certains groupes (droit fichiers/périphérique/réseau).

    Le pb est que la resource internet couvre plein de chose (l'appli peut s'en servir pour acceder a un service en ligne (facebook) ou envoyer des infos volé à l'utilisateur sur un site.

    Et puis tous le monde de check pas ce que l'appli demande...