¿Qué es Mobile Security Framework?

¿Sabes qué es Mobile Security Framework y para qué se utiliza en ciberseguridad? Los malwares son amenazas que pueden llegar a nuestros sistemas por medio de una serie de vectores de ataque. Además, los programas maliciosos modernos son capaces de evadir los sistemas de análisis y protección tradicionales. Pero entonces ¿cómo podemos mantener los sistemas a salvo y libres de malware? Existen una serie de herramientas que nos permiten hacerlo.

Las herramientas de detección y análisis de malware son algunas de las que más se utilizan en ciberseguridad. Estos programas y marcos de trabajo permiten monitorizar sistemas y redes y, además, entender cómo funcionan los malwares para desarrollar soluciones de defensa. En este post, hablaremos sobre un marco de trabajo especial para estudiar el malware de dispositivos móviles. A continuación, te explicaremos qué es Mobile Security Framework.

¿Qué es Mobile Security Framework?

Mobile Security Framework, también conocido como MobSF, es una herramienta para realizar pruebas estáticas y dinámicas de malware en aplicaciones móviles. MobSF permite probar apps móviles en una máquina virtual especial y, a la vez, les puede hacer un análisis estático y arrojar información detallada sobre su código.

Estructura de una app móvil

Para entender qué es Mobile Security Framework y cómo funcionan sus diferentes módulos de análisis, es necesario conocer de manera básica la estructura de una aplicación móvil de Android. Las partes que componen dicha estructura son:

Actividades

Una actividad es un componente básico de una aplicación Android. Dicha aplicación puede tener una o varias actividades, donde cada una de ellas representa algo que la app puede realizar apoyada en la interfaz con el usuario. Una actividad es iniciada mediante alguno de los siguientes métodos:

• Al inicio de la aplicación, por indicación del contenido del archivo de manifesto.
• Por otra actividad, pasando a ser la «actividad activa» de la aplicación.

Servicios

Un servicio es un componente que se ejecuta en segundo plano de la aplicación, para realizar tareas durante un largo periodo de tiempo. Sus características principales son:

• No dispone de interfaz de usuario.
• Es posible conectarse a un servicio y comunicarse con él a través de su interfaz.
• Se ejecuta de dos formas:
  • Asociada a un servicio o varios: se ejecuta hasta que, al menos, un servicio siga corriendo.
  • Independiente: el servicio es iniciado por una actividad, pero si la actividad se termina, el servicio no.

Receptores de mensajes de difusión

Los anuncios de difusión (receivers) pueden ser generados por el sistema (batería baja, cambio de zona horaria, captura de foto o cambio de idioma preferente, entre otros) o por otro componente, como, por ejemplo, para forzar la actualización de ciertos valores en una interfaz gráfica, informe de descarga de datos, etc.

Los broadcast receivers son componentes que responden ante la difusión de anuncios de difusión.

Proveedores de contenido

Permiten que un conjunto de los datos de la app estén a disposición de otras aplicaciones. Estos datos pueden estar en:

• El sistema de ficheros.
• Una base datos SQLite.
• Otros tipos de medios.

Se proporcionan métodos estándar para que otras aplicaciones lean y almacenen datos y las aplicaciones que usan un objeto llamado ContentResolver, que sirve para llamar estos métodos.

Propósito o intento

Un intent (propósito o intento) es un elemento que representa la acción de un componente (una actividad o un servicio, por ejemplo) de iniciar la ejecución de otro componente. Es una forma de pasar mensajes acerca de dichas ejecuciones. Un intent es el vehículo por el cual los emisores de mensajes de difusión y sus receptores se comunican. Android es el encargado de resolver todos los intent que generan cada una de las aplicaciones.

¿Cómo funciona Mobile Security Framework?

Si ya has aprendido de forma general cómo es la estructura de una aplicación web, ahora entenderás qué es Mobile Security Framework y cómo funciona. Mobile Security Framework enseña información detallada sobre cada uno de los procesos que se encuentran en los componentes de la estructura que describimos más arriba.

Además, proporciona un análisis estático de malware completo que revela el código fuente, sus vulnerabilidades y posibles anomalías de ciberseguridad.

¿Cómo aprender más?

Si quieres aprender más sobre qué es Mobile Security Framework y cómo utilizarlo, entra a nuestro Bootcamp en Ciberseguridad y especialízate con la guía de expertos. Tardarás solo 7 meses en terminar el curso y aprender sobre análisis de malware, hacking ético, criptografía y mucho más. ¿A qué sigues esperando? ¡Inscríbete ahora y cambia tu vida!