Seguridad de red de la plataforma: Android e iOS

La configuración de seguridad de red de Android deja declarar, por dominio o para toda la app, si se permite el tráfico en claro y en qué autoridades se confía. En iOS, ATS exige por defecto conexiones cifradas con TLS moderno y las excepciones se escriben en el Info.plist, dominio por dominio o para toda la app. En las dos plataformas, quien revisa lee los archivos sin ejecutar nada y ve de un vistazo las excepciones que el equipo concedió.

Una configuración que se conserva por defecto es la buena noticia: el archivo prueba que no se tocó. La revisión busca lo contrario, las excepciones, y pregunta por cada una quién la pidió, para qué y hasta cuándo.

La configuración base de la app de Android prohíbe el tráfico en claro, que es lo correcto. Pero una configuración por dominio puede levantar esa prohibición solo para un host. Eso no se descarta por pequeño: un solo dominio con tráfico en claro es un dominio cuyas peticiones, y cualquier credencial que lleven, pasan legibles por la red que atraviese el usuario.

Localiza en la configuración de Android el dominio al que la app se le permite hablar sin cifrar.

En iOS, además de las excepciones por dominio existe una clave general que desactiva la exigencia de conexiones seguras para todas las conexiones de la app. Es cómoda en desarrollo y por eso termina en producción: una línea basta para que ATS deje de proteger incluso los dominios que no tenían ninguna excepción escrita. Las excepciones por dominio se leen en su sitio; la general condena a todo.

Lee el Info.plist y busca la clave que activa esa excepción general.

En Android, el archivo trae dos bloques que se parecen y no pesan igual. Uno es la lista de anclas de confianza de la configuración base, que incluye las autoridades del sistema y también los certificados instalados por el usuario. Desde Android 7 las apps ya no confían por defecto en esas últimas, así que escribirlas explícitamente deshace una protección que la plataforma daba. El otro bloque es una sección de anulaciones de depuración, que la plataforma solo aplica cuando la app es depurable; el manifiesto de esta versión de publicación declara que no lo es.

Una revisión honesta cuenta el primero como hallazgo y anota el segundo como correcto, para que el informe no se llene de ruido.