07 Seguridad y posicionamiento Practicas 22,24 e Investigación 7

Transcripción

1 Instituto Politécnico Nacional Centro de Estudios Científicos y Tecnológicos núm. 9 Laboratorio de proyectos de tecnologías de la información iv Prof. Emmanuel Oropeza Gonzalez 07 Seguridad y posicionamiento Practicas 22,24 e Investigación 7 eoropezag@ipn.mx

2 Contenido Seguridad y posicionamiento Investigación 07 Practica 22 Practica 24

3 Seguridad Seguridad en Android Se trata de un aspecto vital para protegernos de aplicaciones mal intencionadas que intenten violar la privacidad del usuario y evitar que realicen acciones no deseadas. Sistema de permisos, con este se consigue impedir que las aplicaciones realicen ciertas acciones, si previamente no han solicitado el permiso adecuado. La seguridad es un aspecto clave de todo sistema. Si nos descargáramos una aplicación maliciosa de Internet o del Play Store, esta podría leer nuestra lista de contactos, averiguar nuestra posición GPS, mandar toda esta información por Internet y terminar enviando 50 mensajes SMS. En algunas plataformas, como Windows Mobile, estamos prácticamente desprotegidos ante aplicaciones maliciosas. Por lo tanto, los usuarios tienen que ser muy cautos antes de instalar una aplicación. En otras plataformas, como en ios, toda aplicación ha de ser validada por Apple antes de poder ser instala en un terminal. Además solo está permitido instalar aplicaciones de la tienda oficial de Apple. Esto limita a los pequeños programadores y da un poder excesivo a Apple. Se trata de un planteamiento totalmente contrario al software libre. Android propone un esquema de seguridad que protege a los usuarios, sin la necesidad de imponer un sistema centralizado y controlado por una única empresa. La seguridad en Android se fundamenta en los siguientes tres pilares:

4 Seguridad Android está basado en Linux, por lo tanto, vamos a poder aprovechar la seguridad que incorpora este sistema operativo. De esta forma Android puede impedir que las aplicaciones tengan acceso directo al hardware o interfieran con recursos de otras aplicaciones. Para proteger el acceso a recursos utilizados por otras aplicaciones, Android crea una cuenta de usuario Linux (user ID) nueva por cada paquete (.apk) instalado en el sistema. Este usuario es creado cuando se instala la aplicación y permanece constante durante toda su vida en el dispositivo. Cualquier dato almacenado por la aplicación será asignado a su usuario Linux, por lo que normalmente no tendrán acceso otras aplicaciones. No obstante, cuando crees un fichero puedes usar los modos MODE_WORLD_READABLE y/o MODE_WORLD_WRITEABLE para permitir que otras aplicaciones puedan leer o escribir en el fichero. Aunque otras aplicaciones puedan escribir el fichero, el propietario siempre será el usuario asignado a la aplicación que lo creó. Toda aplicación ha de ser firmada con un certificado digital que identifique a su autor. La firma digital también nos garantiza que el fichero de la aplicación no ha sido modificado. Si se desea modificar la aplicación está tendrá que ser firmada de nuevo, y esto solo podrá hacerlo el propietario de la clave privada.

5 Seguridad Es habitual que un certificado digital sea firmado a su vez por una autoridad de certificación, sin embargo en Android esto no es necesario, si queremos que una aplicación tenga acceso a partes del sistema que pueden comprometer la seguridad del sistema hemos de utilizar un modelo de permisos, de forma que el usuario conozca los riesgos antes de instalar la aplicación. En caso de que una aplicación intente acceder a un recurso del que no ha solicitado permiso, se generará una excepción de permiso y la aplicación será interrumpida inmediatamente.

6 Seguridad

7 Posicionamiento Localización La plataforma Android dispone de un interesante sistema de posicionamiento que combina varias tecnologías: Sistema de localización global basado en GPS. Este sistema solo funciona si disponemos de visibilidad directa de los satélites. Sistema de localización basado en la información recibida de las torres de telefonía celular y de puntos de acceso Wi Fi. Funciona en el interior de los edificios. Estos servicios se encuentran totalmente integrados en el sistema y son usados por gran variedad de aplicaciones. Por ejemplo, la aplicación Locale de Android puede adaptar la configuración del teléfono según donde se encuentre. Podría por ejemplo poner el modo de llamada en vibración cuando estemos en el trabajo. El sistema de posicionamiento global, GPS, fue diseñado inicialmente con fines militares pero hoy en día es ampliamente utilizado para uso civil. Gracias al desfase temporal de las señales recibidas por varios de los 31 satélites desplegados, este sistema es capaz de posicionarnos en cualquier parte del planeta con una precisión de 15 metros. El GPS presenta un inconveniente; solo funciona cuando tenemos visión directa de los satélites. Para solventar este problema, Android combina esta información con la recibida de las torres de telefonía celular y de puntos de acceso Wi Fi.

8 Posicionamiento Google Maps (API v2) Google Maps nos proporciona un servicio de cartografía online que podremos utilizar en nuestras aplicaciones Android. Como inconveniente resaltar que solo funciona en el dispositivo con Google Play instalado. Conviene destacar que a diferencia de Android, Google Maps no es un software libre, por lo que está limitado a una serie de condiciones de servicio. Podemos usarlo de forma gratuita siempre que nuestra aplicación no solicite más de codificaciones geográficas al día. Podemos incluir propaganda en los mapas o incluso podemos usarlo en aplicaciones móviles de pago (para sitios Web de pago es diferente). Una información más completa de este API la encontramos en: Obtención de una clave Google Maps Para poder utilizar este servicio de Google, igual como ocurre cuando se utiliza desde una página web, va a ser necesario registrar la aplicación que lo utilizará. Tras registrar la aplicación se nos entregará una clave que tendremos que indicar en la aplicación.

9 Posicionamiento Obtención de una clave Google Maps 1. Obtenemos el certificado digital de depuración,en Android Studio accede a la carpeta.android que encontrarás en la carpeta de tu usuario. Dentro se almacena el fichero debug.keystore con el certificado digital de depuración. En Windows la ruta de este fichero podría ser C:\Users\<Usuario>\.android\debug.keystore En Linux y Mac la ruta es /.android/debug.keystore 2. Ahora necesitamos extraer la huella digital SHA1 de este fichero. Para extraer la huella digital puedes utilizar el programa keytool. En Windows este programa se encuentra en la carpeta C:\Program Files\Java\jre7\bin\ o en una similar. Abrimos una consola y sitúate en la carpeta anterior (o similar). cd C:\Archivos de programa\java\jre7\bin 3. Ejecuta el siguiente comando reemplazando el nombre del fichero por el que obtuvimos en el paso 1. keytool v list keystore [Tu debug.keystore path] En nuestro ejemplo: keytool v list keystore C:\Users\<Usuario>\.android\debug.keystore

10 Posicionamiento El programa te solicitará una contraseña para proteger el almacén de claves. Deja la contraseña en blanco.

11 Posicionamiento De toda la información mostrada nos interesa la huella digital del certificado en codificación SHA1.

12 Posicionamiento 4. Ingresamos a Google Developers Console: 5. Crea un nuevo proyecto en esta consola. Pulsa el botón Create Project... Introduce como nombre Ejemplo Google Maps y pulsa en Create. 6. En el menú dela izquierda aparecerá un menú: selecciona APIs y autenticacion / APIs. Localiza el elemento Google Maps Android API v2 y pulsa sobre esta API.

13 Posicionamiento 7. Ve a la opción APIs y autenticacion/ Credenciales y haz clic en el botón CREATE NEW KEY.

14 Posicionamiento 8. En la ventana que aparece, introduce la clave SHA1 obtenida en el paso anterior, seguida de un punto y coma, y del nombre de paquete de nuestra aplicación:

15 Posicionamiento 9. Nos genera la API key:

16 Investigación 07 Creación de un primer programa Trabajo de Investigación Describir como funciona la Firma digital. Portada e ilustraciones. Copias de Internet o entre compañeros se anula el trabajo. *Se entregará a mas tardar el día Sábado 23 de Mayo de 2015 (23:59:59 hora limite).

17 Practica 22 Creación de un primer programa Practica de Tarea: Generar un permiso para su aplicación del proyecto final tomando como base la practica hecha en clase. Códigos y programas Documentado (Nombre del alumno, versión, explicación del programa) El nombre de las variables deberá ser adecuado y entendible (En español) Instrucciones de compilación y capturas de pantalla de muestra del funcionamiento en los reportes. Copias de Internet o entre compañeros se anula el trabajo. *Se entregará a mas tardar el día Sábado 23 de Mayo de 2015 (23:59:59 hora limite).

18 Practica 24 Creación de un primer programa Practica de Tarea: Agregar 5 marcadores de lugares que te gustaría visitar en México como base toma la practica hecha en clase. Códigos y programas Documentado (Nombre del alumno, versión, explicación del programa) El nombre de las variables deberá ser adecuado y entendible (En español) Instrucciones de compilación y capturas de pantalla de muestra del funcionamiento en los reportes. Copias de Internet o entre compañeros se anula el trabajo. *Se entregará a mas tardar el día Sábado 23 de Mayo de 2015 (23:59:59 hora limite).