Investigación sobre explotación de vulnerabilidades móviles en Android 2026-1 - SOCIALTIC

Abstract

El proyecto de aplicación profesional se va a desarrollar en la organización no-gubernamental SocialTIC, dedicada a la investigación, formación, acompañamiento de proyectos y promoción de la tecnología con fines sociales. El objetivo principal es adquirir el conocimiento para diseñar e implementar una cadena de ataque que simule la instalación de un spyware. A partir de esto se elabora un reporte explicándolo, haciendo un análisis forense básico y comunicando recomendaciones técnicas para la prevención y mitigación de ataques en dispositivos Android. El desarrollo del proyecto tiene una metodología parecida a la de cascada, donde se tienen juntas semanales en las cuales se evaluó al alumno, al mismo tiempo que se le aconsejaba. Éste siguió un ciclo de investigación, aplicación y evaluación hasta las entregas finales, garantizando que las entregas cumplieran con las expectativas. Entre los entregables finales se encuentra una bitácora, un repositorio en GitHub y un reporte final. Esta última es la que tiene el mayor impacto y trascendencia debido a que divulga cómo funciona una cadena de ataque, el procedimiento para hacer un análisis forense básico y recomendaciones para su prevención. Este PAP me ayudó a desarrollar varios aspectos técnicos, como la investigación y elaboración de reportes y en mis habilidades suaves, como la gestión del tiempo y el pensamiento crítico. Asimismo, tuve aprendizajes sociales, como a quienes beneficié con mi proyecto, aprendizajes éticos que tuvieron que ver con mis decisiones y como me impactó personalmente la elaboración del proyecto. También se describen algunos problemas que surgieron durante el desarrollo en el proyecto y la manera en la que fueron abordados e incluso solucionados.