Laboratorio virtual de pentesting para aplicaciones Android

Abstract

[ES] El presente trabajo de fin de grado consiste en la configuración de un laboratorio virtual para la realización de pruebas de pentesting en aplicaciones Android. Este tipo de pruebas resultan de utilidad para localizar vulnerabilidades en las aplicaciones móviles bajo estudio y permite demostrar cómo dichas vulnerabilidades pueden ser explotadas con fines maliciosos. Para ello, se han adquirido conocimientos sobre pentesting en general y estos, se han dirigido hacia el ámbito del test de la seguridad de aplicaciones Android, con lo que ha sido necesario profundizar en el funcionamiento de Android y de los componentes que poseen las aplicaciones creadas para este sistema operativo y en las vulnerabilidades y riesgos que pueden acarrear estas aplicaciones para luego poder identificarlas y explotarlas en un entorno de trabajo práctico. El resultado que se busca obtener de esta investigación es la concienciación y educación tanto de usuarios como de desarrolladores de aplicaciones móviles , así como de personas interesadas en la ciberseguridad de soluciones móviles, para que conozcan los riesgos inherentes al uso de aplicaciones móviles cuya seguridad no han sido previamente evaluadas por ningún profesional.

[EN] This final degree project consists of setting up a virtual laboratory for pentesting Android applications. This type of test is useful for locating vulnerabilities in the mobile applications under study and allows demonstrating how those vulnerabilities can be exploited for malicious purposes. To do this, knowledge about pentesting in general has been acquired and these have been directed towards the field of testing the security of Android applications, with which it has been necessary to delve into the operation of Android and the components that the applications created have. for this operating system and in the vulnerabilities and risks that these applications can carry to later be able to identify and exploit them in a practical work environment. The result that is sought to be obtained from this research is the awareness and education of both users and developers of mobile applications, as well as people interested in the cybersecurity of mobile solutions, so that they are aware of the risks inherent in the use of mobile applications whose security is not have been previously evaluated by any professional.