Analyse des remontées de logs sous Android

Synacktiv recherche un·e stagiaire (F/H) en sécurité informatique pour 6 mois capable d’étudier les mécanismes de remontée de logs et statistiques sur les téléphones Android.

Bien qu’Android soit open source (AOSP) et que le mécanisme de gestion des logs puisse être analysé en consultant le code ; les principaux fabricants de téléphones (tels que Samsung, Xiaomi, etc.) mettent souvent en place leurs propres solutions pour la gestion des logs. En conséquence, il est souvent difficile de connaître précisément les types de logs et de statistiques qui sont récupérés par leurs serveurs.

L’objectif de ce stage est d’enrichir les connaissances de Synacktiv sur le type d’informations que les fabricants de téléphones Android récupèrent au travers des logs.

Le stage consistera en différents objectifs en fonction des résultats :

• Réaliser un état de l'art et étudier les mécanismes AOSP permettant l'agrégation des logs ;
• Effectuer de la rétro-ingénierie et des analyses dynamiques des implémentations des fabricants afin d'identifier les types de logs collectés ;
• Mettre en évidence les différences éventuelles par rapport au modèle de référence AOSP ;
• Produire une documentation technique.

Il est attendu que le stage débouche sur un CDI d'expert sécurité informatique dans le pôle rétro-ingénierie de Synacktiv.