Permissions des applications mobiles.

Controles du systeme d'exploitation qui requierent le consentement de l'utilisateur avant qu'une app puisse acceder a des ressources sensibles : localisation, micro, camera, contacts, photos, SMS, capteurs en arriere-plan. Cette notion relève de la catégorie Sécurité mobile en cybersécurité.

Controles du systeme d'exploitation qui requierent le consentement de l'utilisateur avant qu'une app puisse acceder a des ressources sensibles : localisation, micro, camera, contacts, photos, SMS, capteurs en arriere-plan.

iOS et Android modernes utilisent des permissions a l'execution et un consentement granulaire : l'app doit appeler une API systeme qui affiche une invite et propose souvent des options comme 'Autoriser une fois' ou 'Localisation approximative'. iOS a introduit App Tracking Transparency et les Privacy Manifests ; Android a ajoute le scoped storage, le selecteur de photos et le tableau de bord de confidentialite. Les apps malveillantes abusent des permissions en sur-demandant, en sollicitant le service d'accessibilite pour lire l'ecran (tactique courante des trojans bancaires Android) ou en cumulant des permissions a faible risque pour faire du fingerprinting. Defenses : revoir les permissions a l'install et trimestriellement, refuser localisation en arriere-plan et accessibilite sauf besoin, preferer les selecteurs systeme.

Les défenses contre Permissions des applications mobiles combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Permissions d'app, Permissions a l'execution.