Lo guardado y los secretos

0 tareas · 60 min · Principiante

Sietecueros Pedidos guarda cosas en el teléfono y lleva cosas dentro del paquete, y de las dos se hace cargo quien la revisa. El equipo de la evaluación tiene el resultado del barrido de cadenas del paquete de Android, las preferencias que la app dejó en el emulador tras iniciar sesión con la cuenta de prueba, un extracto del registro del sistema de esa misma sesión y la lista de archivos del contenedor de la app de iOS con su clase de protección. Los valores secretos están sustituidos por marcadores. Hay que decidir qué se guardó mal, qué no debía estar y qué sale por donde no debería.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Seguridad en Aplicaciones Móviles

Se abre cuando completes lo anterior. Te falta:

Cómo se empaqueta y se firma una aplicación
Análisis estático: secretos, claves y rutas dentro del paquete
Almacenamiento local: qué se guarda sin cifrar
Interceptar tráfico cuando la aplicación no quiere
Enganchar funciones en caliente para saltar comprobaciones
Del cliente al servidor: la API es la superficie de verdad
Endurecer: qué sí sirve y qué solo molesta al usuario
OWASP MASVS y MASTG: el estándar de verificación móvil
Android: componentes, manifiesto y permisos
iOS: estructura, entitlements y protecciones de la plataforma
Autenticación y sesión en apps móviles

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies