Sandbox des applications mobiles.

Frontiere imposee par le systeme d'exploitation qui limite les fichiers, IPC et API accessibles a une application, de sorte qu'une app compromise ne puisse pas facilement atteindre les donnees des autres. Cette notion relève de la catégorie Sécurité mobile en cybersécurité.

Frontiere imposee par le systeme d'exploitation qui limite les fichiers, IPC et API accessibles a une application, de sorte qu'une app compromise ne puisse pas facilement atteindre les donnees des autres.

Sur iOS, l'App Sandbox combine un repertoire conteneur par app, du controle d'acces obligatoire, la signature de code et des entitlements pour confiner l'application. Sur Android, l'equivalent utilise un UID Linux par app, des politiques SELinux, le scoped storage et des API plateforme controlees par permissions. Combinee a Verified Boot et au Secure Enclave / TrustZone, la sandbox est la pierre angulaire de la securite mobile : meme une execution de code distante dans une app reste enfermee dans son conteneur jusqu'a ce que l'attaquant enchaine un bug kernel ou driver. Jailbreak, root et certains outils de hooking affaiblissent volontairement la sandbox, ce qui explique que la plupart des apps bancaires et metier refusent de tourner dans ces conditions.

Les défenses contre Sandbox des applications mobiles combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : App Sandbox, Sandbox d'application.