Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario: la aplicación Zanate Cuenta

5 tareas · 50 min · Principiante

Otra empresa, otra aplicación y nadie te dice dónde mirar. Zanate Mensajería, una empresa ficticia de envíos, te contrata con autorización escrita para revisar la criptografía y el almacenamiento seguro de Zanate Cuenta 3.2.0, durante la semana del 14 al 18 de junio de 2027. En la estación tienes la carta del encargo, los usos de criptografía de Android, el inventario del Keystore, las reglas de respaldo, el barrido de secretos del paquete, los elementos del llavero de iOS y las notas del cliente. No hay pistas ni orden de lectura. Es una estación de lectura: no se ejecuta nada. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otra aplicación y nadie te dice dónde mirar. Zanate Mensajería, una empresa ficticia de envíos, te contrata con autorización escrita para revisar la criptografía y el almacenamiento seguro de Zanate Cuenta 3.2.0, durante la semana del 14 al 18 de junio de 2027. En la estación tienes la carta del encargo, los usos de criptografía de Android, el inventario del Keystore, las reglas de respaldo, el barrido de secretos del paquete, los elementos del llavero de iOS y las notas del cliente. No hay pistas ni orden de lectura. Es una estación de lectura: no se ejecuta nada. Si el método del módulo es tuyo, aquí se transfiere.

Recorre los usos de criptografía de la aplicación y busca el que no cumple lo que cualquier revisión espera de un cifrado de bloque.

Responde para continuar

¿Qué clase de Android cifra con un modo que conserva la estructura de los datos?

Revisa el inventario del Keystore de Android y compara de dónde salió el material de cada clave.

Responde para continuar

¿Qué alias del Keystore se importó en lugar de generarse dentro del almacén?

Revisa los elementos del llavero de iOS y la accesibilidad que eligió cada uno.

Responde para continuar

¿Qué cuenta del llavero se guardó con la accesibilidad más permisiva?

Cruza las reglas de respaldo de Android con el contenido de la carpeta de bases de datos.

Responde para continuar

¿Qué base de datos con datos de clientes entra en la copia en la nube?

Con todo lo leído y las notas del cliente, ordena el informe: decide qué hallazgo encabeza la lista de remediación.

Responde para continuar

¿Qué encabeza la lista de remediación del informe de Zanate Cuenta?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad