Seguridad en Smartphones: Análisis de riesgos, de vulnerabilidades y auditorías de dispositivos

Abstract

El objetivo principal del trabajo es el desarrollo de una metodología de análisis forense, adaptada a dispositivos con sistema operativo Android. Se analiza el estado del arte de la seguridad en dispositivos móviles inteligentes, así como las amenazas más comunes. Se detalla la arquitectura de seguridad de Android y las vulnerabilidades con más impacto que le han afectado y se describen acciones preventivas y consideraciones para la mitigación de riesgos de seguridad. Se complementa el trabajo con la ejecución de un caso práctico y la aportación de plantillas de un modelo de informe forense técnico, que permita recoger los resultados del análisis y pueda ser utilizado como prueba documental en procesos judiciales.

The main objective of this work is the development of a forensic analysis methodology, adapted to Android devices. The state of the art of security in smartphones is analyzed, as well as the most common threats. It details the security architecture of Android and the vulnerabilities with the most impact that have affected it, and describes preventive actions and considerations for the mitigation of security risks. The work is complemented with the execution of a practical case and the contribution of templates of a model of technical forensic report, which allows to collect the results of the analysis and can be used as documentary evidence in judicial processes.

L'objectiu principal del treball és el desenvolupament d'una metodologia d'anàlisi forense, adaptada a dispositius amb sistema operatiu Android. S'analitza l'estat de l'art de la seguretat en dispositius mòbils intel·ligents, així com les amenaces més comunes. Es detalla l'arquitectura de seguretat d'Android i les vulnerabilitats amb més impacte que l'han afectat i es descriuen accions preventives i consideracions per a la mitigació de riscos de seguretat. Es complementa el treball amb l'execució d'un cas pràctic i s'aporten plantilles d'un model d'informe forense tècnic, que permet recollir els resultats de l'anàlisi, que pot ser utilitzat com a prova documental en processos judicials.