ACTIVIDAD TRABAJO COLABORATIVO II CURSO DE ESPECIALIZACION SEGURIDAD EN APLICACIONES MOVILES

Transcripción

1 ACTIVIDAD TRABAJO COLABORATIVO II CURSO DE ESPECIALIZACION SEGURIDAD EN APLICACIONES MOVILES Ing. Mauricio Ramírez Villegas Director del Curso Universidad Nacional Abierta y a Distancia 2014

2 Temáticas revisadas: ACTIVIDAD DE TRABAJO COLABORATIVO II Transferencia del Curso Transferencia del Curso Seguridad en Aplicaciones Móviles. 1. Aplicación de los Conceptos de Desarrollo de Aplicaciones Móviles 2. Aplicación de los Conceptos de Seguridad de Aplicaciones Móviles 3. Aplicación de Pruebas y Evaluación de Aplicaciones. Estrategia de aprendizaje: Aplicación de Conocimientos Específicos Descripción resumida En el siguiente trabajo colaborativo usted debe realizar pruebas de penetración para evaluar la seguridad de diferentes aplicaciones móviles de acuerdo al tema escogido en el trabajo colaborativo I y a los contenidos del curso. Según la situación indicada, usted debe realizar las siguientes actividades: Las aplicaciones desarrolladas en el trabajo colaborativo I son la base inicial para el desarrollo del trabajo colaborativo II, con estas aplicaciones se realizaran las actividades descritas a continuación. Inicialmente el equipo de desarrollo de software debe revisar los contenidos de desarrollo de aplicaciones del curso, de acuerdo a los tipos de aplicación realizadas, iniciaran con un proceso de revisión y mejoramiento de la seguridad de la aplicación móvil, así como la evaluación con un test de penetración a cada una de las aplicaciones móviles. La revisión de las aplicaciones, es para realizar la evaluación de la seguridad, definir las vulnerabilidades, los riesgos que la aplicaciones móviles tienen, es decir un análisis de riesgos de la aplicaciones, este análisis de riesgo se debe realizar utilizando las diferentes técnicas, pruebas, metodologías de evaluación de aplicaciones y ataques de penetración a la seguridad de la aplicación, al finalizar se debe entregar un informe de seguridad de la aplicación con los resultados del ataque de penetración realizado. Es por esto que se debe revisar los tipos de ataques, las fallas de seguridad, los procesos de cifrado de las aplicaciones y la seguridad según las capas presentadas en el contenido del curso, también es importante revisar el libro de seguridad en aplicaciones móviles indicado en el curso. Se realizar un ataque de penetración a una aplicación móvil construida con anterioridad, para evaluar el nivel de seguridad, esta aplicación se proveerá por parte del docente. Al finalizar se deben entregar las aplicaciones móviles con mejores niveles de seguridad y el informe de evaluación de la seguridad de las aplicaciones

3 desarrolladas por el grupo de trabajo y el informe de seguridad de la aplicación El plan de trabajo que usted y su grupo de trabajo debe realizar debe contener los siguiente: 1. Usted debe revisar las aplicaciones móviles desarrolladas en el primer trabajo colaborativo y definir los procesos de seguridad que debe implementar para mejorar la seguridad de la aplicación, teniendo en cuenta las metodologías de desarrollo móvil seguro como por ejemplo OWASP Móvil, además de utilizar los modelos, metodologías y estándares de seguridad para implementarlos en el mejoramiento de la seguridad de la aplicación entregada en el trabajo colaborativo I, este proceso de mejoramiento y revisión debe estar indicado en el informe del trabajo colaborativo II. 2. Debe evaluar la seguridad según las capas de una aplicación y de acuerdo a la arquitectura de la aplicación iniciar con los procesos para mejorar la seguridad, debe implementar estrategias de cifrado, revisar las comunicaciones de la aplicación y los protocolos de seguridad que se pueden revisar para implementar la seguridad de la aplicación móvil, entre otros. 3. Una vez realizados e implementados todos los procesos de mejoramiento de la seguridad de la aplicación se debe realizar un test de penetración de la seguridad de la aplicación, para el desarrollo de este test de penetración se debe utilizar una metodología como OSTTMM, ISSAF, entre otros, además también se deben utilizar herramientas de pruebas y evaluación de aplicaciones en línea o que se realicen desde el un equipo personal, en los enlaces del contenido del curso se encuentra herramientas para realizar pruebas de penetración en línea. 4. El documento debe tener el informe de test de penetración se debe realizar indicando las pruebas de penetración que se realizaron y los resultados que se obtuvieron de cada una de las aplicaciones desarrolladas y la aplicación 5. Indicar las mejoras realizadas a la aplicación móvil y a la seguridad de la misma, si es necesario indicar si la arquitectura de la aplicación se modificó o si el funcionamiento de la aplicación se modificó, también tener en cuenta el análisis que se realizó en el trabajo colaborativo acerca de la seguridad de la plataforma del sistema operativo. 6. El informe de seguridad debe ser explícito y detallado, indicando todo el proceso de mejora de la aplicación las pruebas de penetración y las mejoras de la aplicación móvil. 7. Al finalizar se debe entregar el informe con los puntos anteriormente indicados y la aplicación móvil mejorada en cuanto a la construcción, funcionamiento y seguridad.

4 8. Presentar un documento en donde se encuentre la propuesta con todo lo solicitado: 1.1 Una hoja de presentación del trabajo de acuerdo con las normas IEEE, con los nombres del participante o de los participantes del grupo, y el nombre de la aplicación. 1.2 Escribir el proceso de mejoramiento de la aplicación, de acuerdo a los modelos, metodologías, estándares y protocolos, indicar como mejoraran la aplicación. 1.3 Escribir toda la información referente a los cambios y mejoras de la aplicación, indicar como se mejoró la seguridad de la aplicación, en que capaz de la arquitectura implementaron la seguridad, si implementaron proceso de cifrado, el uso de protocolos de comunicación seguros, teniendo en cuenta OWASP Móvil y demás estrategias para implementar la seguridad. 1.4 Escribir el proceso de pruebas y evaluación de la aplicación móvil utilizando una metodología para el test de penetración, indicando las pruebas y los resultados obtenidos en estas pruebas, generando el informe final de seguridad de la aplicación móvil. 1.5 Escribir toda la prueba de penetración realizada a la aplicación 1.6 Escribir todas las referencias investigadas, consultadas y utilizadas en el documento con las normas IEEE. Nota: Recuerde que copiar y pegar sin referenciar los autores es plagio en la UNAD. Objetivos Realizar el mejoramiento de la aplicación móvil, las pruebas y evaluación de la seguridad de la aplicación móvil. Tipo de actividad y evaluación Individual o Grupal Trabajo Colaborativo 100 puntos Documentos de referencia Contenido Didáctico: Seguridad en Aplicaciones Móviles. UNAD Indicaciones para la presentación Página: Tamaño Carta Márgenes: superior, inferior, izquierdo y derecho: 2cm Interlineado: sencillo Normas: IEEE Texto: Time New Román 11 puntos Formato de entrega: PDF

5 Contenido Contenido Portada Introducción Objetivos Desarrollo de la Actividad La extensión máxima del documento debe ser de 30 páginas. Conclusiones Referencias Nota: La actividad debe enviarse en la fecha establecida en la agenda del curso.