Escenario — la actualización que llegó por mensaje de texto

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 12 de octubre. Otra empresa, Churrinche Seguros, y otra app, Churrinche Móvil. Un cliente reportó un mensaje de texto que le pedía «actualizar» la app para renovar su póliza, y que después la app le pidió permisos raros. Tienes la ficha del editor, cuatro anuncios con el nombre de la app recogidos por el equipo de seguridad, el mensaje reportado, las compilaciones del pipeline oficial y la lista de socios. No hay paso a paso: decide qué anuncio es la suplantación, lee la pista del enlace, mide el margen, decide qué dice la huella sobre la clave de firma y qué se hace primero. Todo es lectura de metadatos, sin instalar nada.

0 de 5 · 0%

Objetivo de la sala

Cuatro anuncios usan el nombre de la app. Uno es el oficial, otro un socio con contrato, otro una copia antigua del editor en un espejo y otro no es del editor.

Responde para continuar

Escribe el identificador del anuncio que suplanta al editor.

El mensaje reportado traía un enlace. El dominio del enlace no tiene por qué ser el del editor, y comparar uno con otro es una de las pruebas más baratas que hay.

Responde para continuar

Escribe el dominio del enlace del mensaje reportado.

La dirección quiere saber cuánto tardó en aparecer la suplantación después de que saliera la versión oficial vigente.

Responde para continuar

¿Cuántos días pasaron entre la publicación de la versión oficial vigente y la del anuncio suplantador?

El anuncio suplantador lleva un número de versión mayor que el de la oficial y una huella distinta de la vigente. El pipeline oficial no registra ninguna compilación de esa versión. En la reunión alguien propone rotar la clave de firma esa misma tarde.

Responde para continuar

¿Qué se concluye sobre la clave de firma de Churrinche con esta evidencia?

Que la clave se ha filtrado, porque hay una versión más nueva que la oficial y otra huella, y hay que rotarla esta misma tarde antes de que cuelguen más Que no hay indicio de fuga, porque la huella es otra y el pipeline no compiló esa versión, y que la clave se revisa por otras razones Que la suplantación está firmada con la clave de Churrinche, pero con un certificado secundario

La suplantación sigue en la tienda de terceros, el mensaje ya llegó a clientes y el código de versión del anuncio falso es mayor que el de la oficial. Hay que elegir el orden de las medidas de la primera jornada.

Responde para continuar

¿Qué paquete de medidas es el correcto para los primeros días?

Pedir a todos los clientes que desinstalen la app y que esperen a que la tienda de terceros resuelva el reporte por su cuenta Reportar el anuncio con la comparación de huellas, avisar a los clientes por el canal oficial y publicar la huella vigente Publicar de inmediato la versión 7.9.0 para que su código de versión supere al del anuncio falso y lo desplace

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cuál es la suplantación Lab

2 Adónde llevaba el mensaje Lab

3 El margen entre la oficial y la falsa Lab

4 Qué dice la huella sobre la clave Lab

5 Qué se hace primero Lab

Whoami-Labs Pro utiliza cookies