L'application donne à Android une personnalité partagée

Une nouvelle application Android permet à un smartphone de se comporter comme s'il s'agissait de deux appareils distincts. Il permet à une personne d'utiliser son téléphone normalement pour installer des applications ou jouer à des jeux, puis de basculer dans un deuxième environnement clos dans lequel il agit comme un appareil différent. Ce deuxième environnement offre une sécurité renforcée pour protéger les données contre les applications malveillantes.

Deux en un: Une nouvelle application appelée Divide permet à un téléphone Android de se comporter comme deux appareils distincts, l'un pour le travail et l'autre pour le jeu.

Cela ressemble à un appareil complètement différent, mais il fonctionne en fait côte à côte sur votre propre téléphone, déclare Andrew Toy, PDG de la startup. Enterproid , qui commence aujourd'hui un essai fermé du logiciel ( inscrivez-vous au programme bêta ).

La nouvelle application, appelée Divide, est destinée à permettre aux utilisateurs de séparer travail et loisirs, d'utiliser leur téléphone comme ils le souhaitent tout en répondant aux exigences des services informatiques soucieux de la sécurité. Les employés qui souhaitent un accès mobile à la messagerie électronique et à d'autres contenus professionnels reçoivent généralement des BlackBerries ou doivent se conformer à des politiques qui, par exemple, les empêchent d'installer de nouvelles applications ou donnent au personnel informatique le pouvoir d'effacer le téléphone à distance.

Dans le monde post-iPhone, les gens ne sont plus satisfaits d'un simple BlackBerry parce qu'ils perçoivent leur appareil personnel comme plus avancé, explique Toy. Mais ils n'aiment pas abandonner le contrôle de cet appareil, et qui voudrait d'un smartphone sans applications ? Certaines personnes portent deux téléphones, explique Toy, l'un appartenant à l'entreprise et l'autre à usage personnel.

Lorsqu'un utilisateur installe l'application Divide, il s'enregistre avec le compte de messagerie professionnel de l'utilisateur et prend en charge la politique de sécurité de cet employeur. Cela peut signifier qu'un mot de passe est requis lors du basculement en mode travail ou que les e-mails ne peuvent pas être récupérés lors d'une itinérance internationale.

Lorsque les utilisateurs passent en mode travail, ils trouvent un écran d'accueil Android conventionnel avec des applications de stock pour la navigation Web, la messagerie électronique, un calendrier, des contacts, des SMS et passer des appels. Divide stocke toutes ses données, par exemple les contacts et les e-mails, dans une zone de stockage cryptée sur le téléphone. Il agit également comme une sorte de pare-feu entre les applications qui s'exécutent en mode travail et les autres que l'utilisateur a installées.

L'attaque par défaut sur Android consiste pour une application à simplement demander au système d'exploitation vos données, par exemple votre annuaire téléphonique, explique Toy. Android autorise les applications qui utilisent des informations sensibles telles que votre emplacement ou votre liste de contacts, mais certaines applications abusent de cette capacité, en envoyant des données telles que des adresses e-mail à des criminels .

Les applications qui s'exécutent dans Divide ne communiquent pas avec le système Android, elles ne peuvent donc pas accéder directement à ce type de données. Lorsqu'ils souhaitent accéder à des informations telles que la liste de contacts d'une personne, ils demandent à Divide, qui agit comme intermédiaire. Il n'enverra pas de données dans l'autre sens, de l'intérieur de Divide vers l'extérieur, et son magasin de données cryptées ne fait pas partie des propres magasins du système d'exploitation.

Malgré cet arrangement, il est toujours possible de développer de nouvelles applications qui s'exécutent dans Divide, dit Toy, bien qu'elles devront généralement être approuvées par le service informatique de l'employeur avant que quelqu'un puisse les installer. Divide masque essentiellement l'API Android [que les applications utilisent pour se connecter au système d'exploitation], dit-il. Modifier une application Android nouvelle ou existante pour la brancher sur Divide plutôt que sur le système Android est relativement simple, dit-il. Une application qui parvient à prendre le contrôle total du téléphone pourrait accéder aux données de Divide, admet Toy, mais les données seraient toujours cryptées - et d'ailleurs, il est très difficile de le faire.

Guillaume Enck , un chercheur de la Penn State University qui a aidé à développer un logiciel qui retrace la façon dont les applications Android partagent les informations des utilisateurs , souligne que dans ce scénario, vous ne pouvez pas faire grand-chose pour protéger les données, car le système doit être capable de les déchiffrer pour que les applications fonctionnent. Les clés de déchiffrement doivent être cachées quelque part à l'intérieur de Divide, afin qu'un programme malveillant puisse les rechercher pour déverrouiller les données, explique Enck.

Cependant, dit-il, l'approche d'Enterproid rend beaucoup plus difficile pour un attaquant d'accéder aux données professionnelles des utilisateurs, sans compromettre leur liberté de faire ce qu'ils souhaitent avec leurs téléphones. Les améliorations qu'il apporte sont très pratiques, dit-il, soulignant que, par exemple, une personne pourrait prêter le téléphone à un ami sans avoir à fournir le mot de passe qui protège les e-mails professionnels.

Enterproid affirme que l'architecture de base de son système devrait être applicable aux appareils Apple, mais avec des ajustements pour répondre aux règles strictes de l'App Store de l'entreprise. Enterproid n'est pas la seule à vouloir aider les services informatiques à surveiller les appareils Android, qui ne peuvent pas être contrôlés à distance dans la mesure où BlackBerries le peut, ce qui les rend hors de question pour de nombreuses entreprises. Motorola a récemment acquis une petite startup, 3LM , avec une technologie qui offre le contrôle à distance des appareils Android.

Toy pense également que les applications qui divisent la personnalité d'un téléphone pourraient être utilisées par les fournisseurs de contenu pour diffuser des vidéos et d'autres médias d'une manière qui empêche la copie. Vous pourriez imaginer une application que vous ouvrez pour voir des films et que les films disponibles changent chaque jour, dit-il.

cacher