Dispositivos móviles: vulnerabilidades

1. Introducción

Los ataques dirigidos a smartphones son similares a los discutidos anteriormente en este libro, incluyendo aquellos que explotan vulnerabilidades en sistemas operativos (CVE). También existen la mayoría de los ataques web, que pueden atacar aplicaciones móviles, así como ataques a protocolos de comunicación de red como Wi-Fi o Bluetooth...

2. Anatomía de los ataques móviles

Como se ilustra a continuación, un ataque móvil puede involucrar la capa del periférico, la de red, el centro de datos o una combinación de estos elementos.

Anatomía de los ataques móviles

En esta sección, presentamos las principales técnicas que utilizan los ciber atacantes para acceder, explotar o comprometer datos sensibles. Estos métodos incluyen ingeniería social, malware, explotación de vulnerabilidades de aplicaciones y ataques de red. Una visión general del OWASP Mobile Top 10 también ayudará a identificar las vulnerabilidades más críticas en aplicaciones móviles y los riesgos de seguridad resultantes.

3. Los datos objetivo

Los smartphones son ahora verdaderos documentos de identidad digitales. Tienen muchos sensores y contienen una gran cantidad de información personal, lo que los convierte en una verdadera mina de oro en cuanto a datos sensibles.

1. Utilización incorrecta de los identificadores

Esta es una vulnerabilidad común en aplicaciones móviles donde las credenciales se gestionan mal, por ejemplo, siendo codificadas directamente en el código fuente, transmitidas de forma no segura o almacenadas de forma inapropiada en el dispositivo. Los atacantes pueden explotar fácilmente esta mala gestión de credenciales para obtener acceso no autorizado a funciones sensibles, lo que puede provocar filtraciones de datos, pérdida de privacidad de los usuarios, actividades fraudulentas y posible acceso a funciones administrativas.

2. Seguridad no adecuada de la cadena de aprovisionamiento

Esto se refiere a vulnerabilidades presentes en el proceso de desarrollo y distribución de aplicaciones móviles, que pueden ser explotadas por atacantes.

Estos fallos incluyen insertar código malicioso, comprometer las claves o certificados de forma de la aplicación para firmar código malicioso y así saber que es fiable. Además, un atacante puede explotar librerías vulnerables de terceros...

1. Definiciones

Red móvil

Como puede ver, es muy complicado hacer un esquema claro de toda la red de telecomunicaciones. Para resumir, nos basaremos en la red BSS (2G), que usaremos más adelante para nuestra demostración.

Un BSC (Base Station Controller) es un elemento que controla las transmisiones de radio de las estaciones base BTS (Base Transceiver Station). También se encarga de transferir los datos antes de enviarlos al teléfono móvil (ME), identificado por la tarjeta SIM (MS). Para ello, interactúa con el núcleo de la red (CN) del operador móvil: por un lado, con el SGSN (Serving GPRS Support Node) para transmitir los servicios multimedia que ofrece la red IMS (IP Multimedia Subsystem); por otro lado, con el MSC (Mobile service Switching Center) para la transferencia de voz y señalización recibida por la red SS7 encargada del procesamiento de llamadas, o el SMSC (Short Message Service Center) para el procesamiento de SMS.

Todo esto se hace después de verificar la identidad del terminal en función de la información contenida en las distintas bases de datos (AUC, HLR e EIR).

2. IMSI-catcher

Muchos ataques a esta red involucran...

1. Introducción

Como muestra el siguiente gráfico, en 2010 el sistema operativo de Google ya empezaba a dejar huella, con una cuota de mercado de telefonía móvil del 23,3 % en su poder. 

Cuota de mercado de Android en 2010

En la conferencia anual "Google I/O" de 2019, que tiene como objetivo mostrar las nuevas características del sistema operativo, se anunció que el número de dispositivos Android activos alcanzó los 2.500 millones, convirtiéndolo en el sistema operativo más utilizado del mundo. Hoy en día, esa cifra ha subido a 3.000 millones. Android tiene un 75% de cuota de mercado en el segmento móvil.

Cuota de mercado de Android en 2025 (https://gs.statcounter.com/os-market-share/mobile/worldwide/)

2. Las diferentes versiones

a. Introducción

Desde 2008, Android ha evolucionado significativamente, en particular para responder a una comunidad cada vez más grande. Estos desarrollos son tanto en términos de apariencia como de funcionalidad. De hecho, cada actualización introduce generalmente cuatro o cinco mejoras adicionales tanto de software como de hardware. En particular, estamos viendo la aparición de nuevas características proporcionadas por los distintos fabricantes que adoptan esta tecnología, como la cámara retráctil o la compatibilidad con distintos formatos de pantalla.

Versiones de Android

b. Problemática

Esta variedad de hardware y versiones hacen pensar en fuertes restricciones sobre:

• Google se debe esforzar por mantener un sistema lo más homogéneo posible para responder a las necesidades de cada individuo.

• El seguimiento de las actualizaciones se ha hecho complejo y costoso para los fabricantes.

• Del lado de los usuarios, la multitud de novedades y diferentes capas puede generar cierta confusión.

Todos estos factores provocan una fuerte disparidad entre las versiones terminales activas. 

Reparto de las versiones de Android en febrero de 2021

Entre 2021 y 2024, la distribución de las versiones de Android...

1. Distribución

Como pentester, la fase de armado es importante y no debería perder tiempo auditando, descubriendo, actualizando y depurando estas herramientas. La distribución Kali Linux, que no necesita presentación, es bastante fiable en este ámbito, pero solo dispone de unas pocas herramientas para auditar aplicaciones móviles. Antes existían distribuciones dedicadas como Santoku Linux y Android Tamer, pero ya no están muy disponibles. Así que me propuse crear mi propia imagen en Docker. Sin embargo, debido a algunas limitaciones y al engorroso seguimiento de las actualizaciones de herramientas, decidí recurrir a la distribución Mobexler (https://www.mobexler.com/). Esta último está dedicado a la auditoría de aplicaciones móviles y es muy conocida. La última actualización fue en agosto de 2024, la distribución está basada en Ubuntu y cuenta con un gran número de herramientas, incluida el indispensable Android Debug Bridge.

2. ADB

Android Debug Bridge sigue siendo útil en esta sección gracias a sus diversas funciones adicionales.

El comando install se utiliza para instalar una aplicación en formato APK, como se mencionó antes, en un dispositivo conectado.

Otro comando: pm, es decir, package manager, permite interactuar con la aplicación instalada para conocer sus permisos, las librerías utilizadas, etc.

En el mismo orden de ideas, pero centrado en actividades, encontramos el comando am. Para obtener más información sobre cómo funciona, ejecute el siguiente comando: adb shell am help. Otros se presentarán...