Une entreprise ajoute une clause à sa politique d'utilisation acceptable (AUP) stipulant que les employés ne sont pas autorisés à modifier le système d'exploitation sur les appareils mobiles. Laquelle des vulnérabilités suivantes l'organisation tente-t-elle de résoudre ?

L'entreprise tente de résoudre la vulnérabilité du jailbreaking. Le jailbreaking (ou rootage sur Android) consiste à modifier le système d'exploitation d'un appareil mobile pour supprimer les restrictions imposées par le fabricant ou l'opérateur. Cela permet d'installer des applications non approuvées, de modifier les paramètres du système et d'accéder à des fonctionnalités normalement bloquées, ce qui peut introduire des vulnérabilités de sécurité significatives, comme l'exposition à des logiciels malveillants ou la désactivation de mécanismes de sécurité. Le cross-site scripting (XSS) est une vulnérabilité web où des scripts malveillants sont injectés dans des sites web fiables. Le buffer overflow est une faille de programmation où un programme écrit des données au-delà de la taille allouée d'un tampon. Le side loading est l'installation d'applications sur un appareil mobile à partir d'une source autre que le magasin d'applications officiel, ce qui est une pratique risquée mais différente du jailbreaking qui modifie le système d'exploitation lui-même.