Investigación sobre explotación de vulnerabilidades móviles en Android 2026- 1 - Social TIC

Abstract

El primer capítulo del reporte PAP se centra en deescribir el proyecto que realicé con la empresa, el cual consiste en la investigación, análisis y explotación de vulnerabilidades en dispositivos Android. El objetivo principal es comprender cómo estas fallas pueden ser aprovechadas para comprometer la seguridad de los dispositivos. El proyecto abarca desde el diseño de una cadena de ataque utilizando vulnerabilidades conocidas hasta la implementación de una prueba de concepto en un entorno controlado, se elaborará un documento con recomendaciones para fortalecer la seguridad. La metodología aplicada se divide en varias fases. Inicialmente, se realiza una investigación sobre vulnerabilidades. A partir de esta información, se diseña una cadena de ataque. Después se realliza la explotación de la cadena ataque, simulando un compromisoy como resultado del proyecto, se generará un reporte final que documenta el proceso completo de identificación, exploración y explotación de vulnerabilidades. En el segundo capítulo se desarrolla a fondo el tipo el tipo de proyecto el cual consiste en un ciclo de vida Tipo Cascada, con fases secuenciales y requisitos claros, lo que minimiza los cambios durante el desarrollo. Abarca investigación, análisis, pruebas y explotación de vulnerabilidades en Android. La metodología, basada en objetivos, depende del progreso del alumno y se estructura en un flujo de trabajo semanal de investigación, análisis, propuestas y revisión. En el tercer capítulo, se profundiza en el aprendizaje sobre investigación, incluyendo la búsqueda de información y la comprensión del funcionamiento de vulnerabilidades y exploits. El capítulo cuarto redacta los productos obtenidos, la estimación del impacto y las soluciones implementadas para abordar los desafíos del proyecto. Los productos comprenden un registro inicial de hallazgos e investigaciones exhaustivas sobre la cadena de ataque, así como un documento final que detalla meticulosamente las vulnerabilidades identificadas. El capítulo quinto presenta las conclusiones a las que arribé como estudiante al concluir la ejecución de este proyecto.