Evaluación de seguridad de aplicaciones móviles
Esta página fue reconstruida a partir de una copia archivada (ver original)y puede contener información desactualizada.
Evaluación de seguridad de aplicaciones móviles
En los últimos años hemos podido ver un incremento sorprendente en la cantidad de dispositivos de cómputo móvil y se espera que rebase incluso el número de computadores de escritorio en un futuro cercano. A consecuencia de esto cada día es más común que usuarios demanden aplicaciones móviles para su vida cotidiana.
En la actualidad usuarios cuentan con aplicaciones para realizar operaciones bancarias, llevar registro de los puntos acumulados en su cadena de supermercado preferida o incluso existen aplicaciones móviles para acceder a sus escritorios de trabajo de manera remota. Nuestro trabajo es asegurar estas aplicaciones.
Por qué es importante evaluar la seguridad de aplicaciones móviles?
- Para detectar servicios web inseguros que también están expuestos a riesgos al estar disponibles para el mundo.
- Para identificar errores de programación que permitan a atacantes acceder a información no autorizada.
- Para identificar errores de diseño que podrían poner en riesgo la información de sus usuarios.
- Para detectar canales de comunicación insegura (interna y externa) en su aplicación
- Para detectar configuraciones inseguras
- Para identificar implementaciones incorrectas de cifrado para almacenamiento y transporte de datos.
Conozca nuestras pruebas
La evaluación de seguridad consta de análisis dinámicos y estáticos para encontrar las posibles vulnerabilidades de su aplicación. Todas las evaluaciones son realizadas de manera manual y por personal con experiencia en seguridad móvil.
Actualmente los podemos ayudar en aplicaciones móviles hechas para los siguientes sistemas operativos:
- Android
- iOS
- Blackberry OS
Los invitamos a contactarnos para obtener más información de precios y disponibilidad.
Últimas entradas en nuestro blog
Comprometiendo cuentas con privilegios altos almacenadas en la base de datos de Lansweeper
Aprende como comprometer cuentas de privilegios altos almacenadas en Lansweeper.
Hoy en día existe una tecnología que nos puede ayudar a hacer investigación de plataformas inalámbricas de una manera mucho más flexible y económica. Esta tecnología se llama Software Defined Radio.
Nueva publicación: Mastering the Nmap Scripting Engine
Los invitamos a conocer más sobre la última publicación de nuestro equipo “Mastering the Nmap Scripting Engine”.
Últimas noticias
Participación de Websec en DragonJAR Security Conference 2015
Websec participará en la próxima edición de DragonJar Security Conference 2015. Aprende sobre los talleres y plática que impartiremos!
Participación de Websec en la Ekoparty Security Conference 10a Edición.
En esta décima edición del ekoparty, Websec tendrá una participación impartiendo la conferencia “Explotación práctica de señales de radio con Software Defined Radio”
Últimos advisories
- Ejecución de comandos en Zhone GPON-2520 y remote root shell (puerta trasera)
- Generador de WPA Huawei HG8245 y HG8247
- Ejecución de comandos en Alcatel-Lucent I-240W-Q
- Huawei HG8245 puerta trasera y acceso remoto
- Multiples vulnerabilidades en ZPanel 10.0.1 y anterior
\