Protección de aplicaciones móviles en iOS

Abstract

El objetivo de este trabajo ha sido la creación de una guía o manual de referencia para el desarrollo de aplicaciones móviles nativas seguras en iOS. Para poner en contexto este trabajo, tal y como se describe en los capítulos 2.1 y 2.2 de esta memoria, la gran popularidad que han alcanzado las aplicaciones móviles en los últimos años ha propiciado la aparición de una gran cantidad de riesgos y amenazas asociadas a este tipo de tecnologías. Con el objetivo de mitigar y prevenir estos riesgos y amenazas, tal y como se recoge en el capítulo 2.3, el OWASP trató de estandarizar el desarrollo de este tipo de aplicaciones a través de la creación del MASVS. Aun a pesar de no contar con el consenso de la industria, se podría decir que a día de hoy este estándar es el principal punto de referencia en este campo. Si bien este estándar supone un buen punto de partida, éste adolece de la falta de un conjunto de soluciones técnicas, buenas prácticas y casos de test que permitan facilitar y verificar el cumplimiento de los requisitos incluidos en el mismo. Así pues, en el capítulo 5 de este trabajo se da solución a esta problemática a través de la revisión de todos y cada uno de estos requisitos, proporcionando una línea de base para la verificación de la seguridad en las aplicaciones móviles nativas, así como la orientación necesaria durante todas las fases del desarrollo y pruebas de las mismas.

The goal of this Master's Thesis has been the creation of a guide or reference manual for the development of secure native mobile applications for iOS. To put this work in context, as described in chapters 2.1 and 2.2 of this thesis, the great popularity that mobile applications have achieved in recent years has encouraged the emergence of a large number of risks and threats associated with this kind of technologies. In order to mitigate and prevent these risks and threats, as stated in chapter 2.3, the OWASP tried to standardize the development of this type of applications through the creation of the MASVS. Even in spite of not having the consensus of the industry, it could be said that today this standard is the main point of reference in this field. Although this standard is a good starting point, it suffers from the lack of a set of technical solutions, good practices and test cases to facilitate and verify compliance with the requirements included in it. In chapter 5 of this document this problem is solved through the review of each one of these requirements, providing a baseline for the verification of security in native mobile applications, as well as the necessary guidance during all phases of the development and testing of them.

L'objectiu d'aquest treball ha estat la creació d'una guia o manual de referència per al desenvolupament d'aplicacions mòbils nadives segures en iOS. Per posar en context aquest treball, tal com es descriu en els capítols 2.1 i 2.2 d'aquesta memòria, la gran popularitat que han aconseguit les aplicacions mòbils en els últims anys ha propiciat l'aparició d'una gran quantitat de riscos i amenaces associades a aquest tipus de tecnologies. Amb l'objectiu de mitigar i prevenir aquests riscos i amenaces, tal com es recull en el capítol 2.3, el OWASP va tractar d'estandarditzar el desenvolupament d'aquest tipus d'aplicacions a través de la creació del MASVS. Àdhuc malgrat no comptar amb el consens de la indústria, es podria dir que a dia d'avui aquest estàndard és el principal punt de referència en aquest camp. Si ben aquest estàndard suposa un bon punt de partida, aquest emmalalteix de la falta d'un conjunt de solucions tècniques, bones pràctiques i casos de test que permetin facilitar i verificar el compliment dels requisits inclosos en el mateix. Així doncs, en el capítol 5 d'aquest treball es dóna solució a aquesta problemàtica a través de la revisió de tots i cadascun d'aquests requisits, proporcionant una línia de base per a la verificació de la seguretat en les aplicacions mòbils natives, així com l'orientació necessària durant totes les fases del desenvolupament i proves de les mateixes.