SocialTIC

Abstract

Este reporte PAP describe y documenta el proceso de realización de mi segundo proyecto académico-profesional desarrollado en la empresa SocialTIC, una organización con sede en la Ciudad de México que se enfoca en el uso de la tecnología para la defensa de los derechos humanos y la justicia social. A través de este proyecto, se busca aplicar y ampliar los conocimientos adquiridos durante mi formación académica, específicamente en el área de seguridad informática y análisis de amenazas digitales. Mi primer proyecto PAP fue realizado en conjunto con un profesor del ITESO y estuvo enfocado en un proyecto de investigación relacionado con la criptografía postcuántica. Dicho proyecto tenía un carácter principalmente teórico y de investigación, orientado al análisis de algoritmos criptográficos resistentes a ataques realizados por computadoras cuánticas. En contraste, el segundo proyecto PAP presenta un enfoque más práctico y aplicado, ya que se centra en el análisis de malware en dispositivos móviles con sistema operativo Android, una de las plataformas más utilizadas a nivel mundial. El origen de este proyecto se dio a partir de contactos profesionales que realicé durante una estancia en Colombia, donde tuve la oportunidad de conocer a un representante de una organización social dedicada a concientizar a personas de bajos recursos sobre los riesgos asociados al uso de internet y la exposición de datos personales. Al compartirle mi interés en temas de ciberseguridad y protección de la información, surgió la posibilidad de colaborar con SocialTIC, organización que posteriormente me presentó el proyecto y con la cual se inició el proceso administrativo y académico para su validación como PAP2. El proyecto desarrollado con esta ONG consiste en analizar, desarrollar y recrear una posible línea de ataque hacia un dispositivo Android, con el objetivo de comprender a profundidad el funcionamiento de distintas vulnerabilidades, técnicas de explotación y métodos utilizados por el malware móvil. El propósito final del proyecto es la elaboración de un documento detallado y comprensible que explique cómo operan estos ataques, con el fin de generar conciencia sobre los riesgos que implica la falta de medidas adecuadas de seguridad de la información y promover mejores prácticas de protección digital entre la población.