Aplicación móvil para el análisis de vulnerabilidades en archivos de instalación de aplicaciones para móviles

Treball Final de Grau en Enginyeria Informàtica. Codi: EI1054. Curs acadèmic: 2016-2017Este documento recoge la memoria del trabajo de final de grado "Aplicacón móvil para el análisis de vulnerabilidades en archivos de instalación de aplicaciones para móviles" llamada oficialmente Sofinspect. Este proyecto consiste en la creación de una aplicación para móviles cuya función principal es la de analizar los ficheros de instalación de otras aplicaciones móviles en busca de posibles vulnerabilidades. Sofinspect nace de la necesidad de dar mayor profundidad a las auditorías de seguridad que realiza la empresa Sofistic Telematic Security S.L. En los últimos años, cada vez más empresas utilizan aplicaciones móviles especializadas que facilitan su trabajo. Por tanto, compañías como Sofistic necesitan incorporar un estudio de las vulnerabilidades de estas aplicaciones para dar un resultado veraz a sus auditorías y seguir siendo competitivos dentro del mercado. Esta aplicación sigue la arquitectura cliente-servidor. El frontend o parte cliente se basa en una aplicación creada con Ionic 2 que se encarga de comunicar todas las peticiones que realiza el usuario a la parte servidor y de mostrar una interfaz gráfica con las respuestas de este. El backend o parte servidor está basado en un framework externo llamado MobSF que se encarga de realizar un examen de vulnerabilidades a los archivos de instalación de aplicaciones móviles. Este framework sigue el patrón de arquitectura Modelo-Vista-Controlador y ofrece una interfaz web para utilizarlo. Pese a que Sofinspect engloba tanto al backend como al frontend en este proyecto solo se ha desarrollado la parte del frontend llegando a modificar archivos de la vista que lleva MobSF incorporados, por lo que el término Sofinspect en esta memoria hace referencia principalmente al frontend