Conforme crece el uso y la adopción de los dispositivos móviles, se espera que brinden funcionalidades cada vez más complejas. En consecuencia, la demanda de nuevas aplicaciones aumenta considerablemente. Android es una nueva plataforma licenciada como software libre que será clave para cubrir esta demanda, proveyendo un sistema operativo, middleware y las herramientas necesarias para el desarrollo de aplicaciones por medio del lenguaje Java. En este proyecto analizaremos la seguridad en la plataforma Android y determinaremos si esta permite salvaguardar la privacidad de los usuarios. En base a este análisis, propondremos soluciones a los problemas identificados, colaborando con el refinamiento de la plataforma.Eje: Arquitectura, Redes y Sistemas OperativosRed de Universidades con Carreras en Informática (RedUNCI

Capobianco, Marcela

Echaiz, Javier

Stankevicius, Alejandro G.

SEDICI - Repositorio de la UNLP

Seguridad y Privacidad en la Plataforma Android
M. Capobianco A. G. Stankevicius J. Echaiz
Grupo de Investigacio´n en Software Libre
Dpto. de Cs. e Ing. de la Computacio´n – Universidad Nacional del Sur
Tel.: 0291-4595135 – Av. Alem 1253, Bahı´a Blanca
{mc, ags, je}@cs.uns.edu.ar
Resumen
Conforme crece el uso y la adopcio´n de los dispositivos mo´viles, se espera que brinden funcio-
nalidades cada vez ma´s complejas. En consecuencia, la demanda de nuevas aplicaciones aumenta
considerablemente. Android es una nueva plataforma licenciada como software libre que sera´ cla-
ve para cubrir esta demanda, proveyendo un sistema operativo, middleware y las herramientas
necesarias para el desarrollo de aplicaciones por medio del lenguaje Java. En este proyecto ana-
lizaremos la seguridad en la plataforma Android y determinaremos si esta permite salvaguardar
la privacidad de los usuarios. En base a este ana´lisis, propondremos soluciones a los problemas
identificados, colaborando con el refinamiento de la plataforma.
Palabras clave: Frameworks de Desarrollo, Seguridad en Sistemas, Tecnologı´as Mo´viles.
1. Contexto
La lı´nea de investigacio´n propuesta en este documento fue presentada como un nuevo Proyecto
de Grupo de Investigacio´n (PGI) en la secretarı´a de Ciencia y Tencologı´a de la Universidad Nacional
del Sur durante la convocatoria 2009 y se encuentra actualmente en proceso de evaluacio´n.
2. Introduccio´n
La importancia de los dispositivos mo´viles ha crecido en forma considerable en los u´ltimos diez
an˜os, llegando estos a ocupar un rol preponderante en nuestras vidas. Hoy en dı´a nos resulta difı´cil
imaginarnos como comunicarnos sin nuestro tele´fono celular o como organizar nuestro dı´a sin nuestro
PDA.
Conforme crece el uso y la adopcio´n de estos dispositivos, los usuarios esperan obtener funcio-
nalidades cada vez ma´s complejas de los mismos [12, 11]. En el u´ltimo congreso mundial sobre
dispositivos mo´viles realizado este an˜o en la ciudad de Barcelona, se publicitaron equipos que son
capaces de brindar televisio´n mo´vil, pantallas sensibles al tacto y navegacio´n por Internet a alta ve-
locidad entre otras cosas. Una de las tendencias que se evidencio´ en el mencionado congreso fue la
creciente importancia que le esta´n dando los fabricantes no solo al disen˜o y a las funciones de los
tele´fonos, sino a los servicios y los contenidos que estos brindan. Los dispositivos mo´viles de u´ltima
generacio´n presentan una variada oferta de contenido multimedia, como juegos, cine y hasta televi-
sio´n, que ahora se puede transmitir al tele´fono de forma fluida gracias a la mayor capacidad de las
redes celulares de tercera generacio´n (3G).
En este contexto, las aplicaciones que corran sobre estos dispositivos mo´viles tendra´n un rol cada
vez ma´s importante. En este sentido nos encontramos en la actualidad en un punto de inflexio´n, dado
que las aplicaciones de los tele´fonos celulares se venden junto con el hardware, tal como sucedı´a con
las primeras computadoras, en donde el software no se vendı´a por separado sino que era ofrecido
por el fabricante del hardware junto con la adquisicio´n de la computadora. Pero esto esta´ cambiando
ra´pidamente y en un futuro cercano, cada usuario de un tele´fono celular sera´ capaz de personalizar
el software del mismo incluyendo en e´ste las aplicaciones que le resulten ma´s interesantes y que
este´n estandarizadas para su regio´n geogra´fica independientemente del modelo de tele´fono que haya
comprado. Por consiguiente, la demanda de aplicaciones de calidad para dispositivos mo´viles aumen-
tara´ en forma dra´stica.
Para satisfacer esta demanda sera´ necesario disponer de un framework de desarrollo especı´fico pa-
ra este tipo de aplicaciones [7, 12], por lo que Google comenzo´ en el an˜o 2005 a desarrollar el proyecto
Android, que se consolido en el an˜o 2007 cuando el Open Handset Alliance (OHA), un consorcio de
varias compan˜ias que incluyen a Google, HTC, Intel, Motorola, Qualcomm, T-Mobile, Sprint Nex-
tel y nVidia, anuncio su objetivo de crear estandares abiertos para dispositivos mo´viles. El primer
producto de OHA fue Android, una plataforma para dispositivos mo´viles construida sobre el kernel
GNU/Linux. Hoy en dı´a Android incluye un sistema operativo, middleware y aplicaciones clave para
la operacio´n de los dispositivos mo´viles. La versio´n beta Android para el desarrollo de aplicaciones
provee las herramientas y librerı´as necesarias para programar aplicaciones para esta plataforma por
medio del lenguaje de programacio´n Java. Recientemente, en octubre de 2008, la plataforma Android
fue licenciada como software libre. De esta manera Google busca obtener otro elemento clave pa-
ra poder satisfacer la creciente demanda de aplicaciones en dispositivos mo´viles: una comunidad de
desarrolladores que trabaje sobre la plataforma Android y que brinde adema´s soporte a los usuarios
de estas aplicaciones.
Al estar licenciado como software libre, Android garantiza eficiencia, calidad y bajo costo [19].
El te´rmino software libre hace referencia a las cuatro libertades que esta´n garantizadas a quien recibe
este tipo de software [22]:
1. Libertad para ejecutar el programa en cualquier sitio, con cualquier propo´sito y para siempre.
2. Libertad para estudiarlo y adaptarlo a nuestras necesidades.
3. Libertad de redistribucio´n, de modo que se nos permita colaborar con vecinos y amigos.
4. Libertad para mejorar el programa y publicar las mejoras.
Existen numerosos beneficios, tanto para los usuarios como para los desarrolladores, que devienen
de la adopcio´n del modelo del software libre. La principal ventaja producto de contar con las cuatro
libertades es la calidad que se obtiene a partir de la colaboracio´n voluntaria de los desarrolladores y/o
usuarios que contribuye a la comunidad formada en torno al proyecto, descubriendo, reportando o
incluso corrigiendo errores en entornos y situaciones de naturaleza muy diversa. Como mencionamos
anteriormente, el contar con esta comunidad es seguramente una de las razones por las cuales Android
fue licenciado como software libre. Otra de las consecuencias del modelo es que si un programa no
ofrece la calidad suficiente, la competencia puede tomarlo y mejorarlo, partiendo del estado actual y
realizando lo que se conoce como un fork, para obtener ası´ un mejor producto. De esta forma la cola-
boracio´n y la competencia, dos poderosos mecanismos de refinamiento presentes en la naturaleza, se
combinan para obtener software de mejor calidad. Por otra parte los costes de desarrollo disminuyen,
a partir de la reutilizacio´n de software existente que se ve posibilitada por el acceso al co´digo fuente
y a la historia de cada proyecto que nos brindan los repositorios de software libre.
Teniendo en cuenta las razones expuestas creemos que la plataforma Android revolucionara´ el
mercado de los dispositivos mo´viles en un futuro cercano. Es por esto que consideramos que estamos
en un momento propicio para centrar la investigacio´n en la plataforma Android. Ya existe en la ac-
tualidad un conjunto de aplicaciones ma´s que interesantes desarrolladas sobre esta plataforma, como
por ejemplo:
Cab4me: software que utiliza la versio´n de google maps que corre bajo Android y permite llamar a
un taxi mediante un solo clic de un boto´n. Cab4me usa los servicios de GPS para seleccionar
en forma automa´tica la compan˜ı´a de taxi ma´s cercana al usuario.
Locale: una aplicacio´n que hace que el tele´fono celular se pase automa´ticamente a modo vibrador
cuando el usuario entra a la sala de conferencias, para evitar las molestias cuando el tele´fono
suena en forma inesperada en una reunio´n. Esta aplicacio´n puede adema´s determinar si el usua-
rio se encuentra en su casa o en la oficina desviando las llamadas al tele´fono fijo que corres-
ponda segu´n el caso.
Life360: una aplicacio´n para crear una red social entre los vecinos del barrio que permite por ejemplo
recibir las emergencias que sucedieron en el vecindario y enviar alertas a todas las personas en
el a´rea.
goCart: software que asiste a los compradores para que estos puedan tomar decisiones inteligentes
e informadas. Utilizando el GPS y la ca´mara del celular para hacer un scan de los co´digos de
barra del producto, goCart busca en la Web de las tiendas locales para comparar los precios
del producto en distintos lugares. Es tambie´n posible programar alertas para que el sistema nos
avise cuando el precio de un producto que nos interesa desciende por debajo de un lı´mite dado.
3. Lineas de investigacio´n y desarrollo
El propo´sito de esta lı´nea de trabajo es desarrollar el a´rea de investigacio´n en dispositivos mo´viles
que involucra tecnologı´a de u´ltima generacio´n. Esta disciplina se encuentra actualmente poco avan-
zada en nuestra universidad en particular y en nuestro paı´s en general. Es tambie´n nuestro objetivo
servir de marco para la formacio´n de recursos humanos mediante el desarrollo de tesis de grado y/o
de posgrado en el area, tarea que ya se encuentra bajo desarrollo.
El objetivo general del proyecto es investigar como protege Android la seguridad y la privacidad
de los usuarios [16, 18, 15]. Buscamos realizar un estudio exahustivo de estos aspectos a fin de hallar
los problemas que puedan existir en este sentido y proponer soluciones para los mismos.
Los objetivos especı´ficos son:
Crear aplicaciones y test beds para la plataforma Android
Proponer polı´ticas de seguridad apropiadas para entornos mo´viles
Aplicar te´cnicas de seguridad en sistemas para implementar estas polı´ticas y disminuir la can-
tidad de ataques
Usar te´cnicas de inteligencia artificial para desarrollar algoritmos inteligentes que permitan
detectar soluciones de seguridad y que puedan ser aplicados a este contexto (como por ejemplo
algoritmos de deteccio´n de patrones).
En particular nuestra hipotesis de partida para este proyecto es que la seguridad y la privacidad en
Android pueden ser mejoradas sustancialmente, estableciendo polı´ticas de seguridad adecuadas que
combinen te´cnicas como firewalls, sistemas de deteccio´n de intrusos y sistemas que permitan realizar
el ana´lisis de amenazas en forma automa´tica para mejorar la usabilidad de las aplicaciones y simpli-
ficar la tarea de los usuarios, para quienes las herramientas de seguridad deberı´an ser transparentes.
El trabajo de investigacio´n a desarrollar se guiara´ por la metodologı´a utilizada tradicionalmente en
las ciencias de la computacio´n, siguiendo los principios del me´todo cientı´fico usados en el a´rea de las
ciencias ba´sicas.
4. Resultados Esperados
En este momento el proyecto se encuentra dando sus primeros pasos. Para conseguir los objetivos
de este proyecto comenzaremos en primer lugar por desarrollar un ana´lisis del estado del arte de la
plataforma Android, aprovechando el licenciamiento de la plataforma como software libre, que nos
permitira´ acceder al co´digo fuente del proyecto y adema´s participar de las listas de mensajerı´a y foros
asociados al mismo. De esta manera podremos acceder a informacio´n de primera mano sobre Android
y su estado de desarrollo. Por otra parte esto permitira´ colaborar con la construccio´n y depuracio´n del
software en cuestio´n. Una vez familiarizados con el sistema se realizara´n auditorı´as del mismo en
relacio´n a la seguridad y la privacidad de los usuarios, siguiendo lineamientos internacionales en la
disciplina, como las normas ISO 27001. Una vez analizado el sistema se espera construir soluciones
para los problemas existentes y probar las soluciones disen˜adas, para lo cual se desarrollara´n aplica-
ciones bajo la plataforma Android que se hara´n luego disponibles a la comunidad de software libre
licencia´ndolos adecuadamente.
Para el desarrollo de las aplicaciones se utilizar una metodologı´a de desarrollo a´gil (en particular
Extreme Programming), complementada con Scrum como metodologı´a de gestio´n. Durante el todo el
desarrollo del proyecto se publicara´n los resultados preliminares obtenidos en congresos relacionados
con la especialidad. Al finalizar el proyecto se espera reportar los resultados finales en un artı´culo que
sera´ enviado a una revista especializada.
5. Formacio´n de recursos humanos
El proyecto ha ya realizado un aporte significativa a la misio´n educativa de nuestra unidad acade´mi-
ca. Nuestra tarea de investigacio´n contribuye a la formacio´n de estudiantes de grado y posgrado que
se encuentran realizando sus tesis en esta a´rea o en temas relacionados. Los temas de vanguardia que
esta´n siendo abordados en esta lı´nea se integrara´n a la brevedad el programa de materias optativas y
cursos de especializacio´n del Departamento. de Ciencias e Ingenierı´a de la Computacio´n. Se espera
adema´s que varios estudiantes de grado y posgrado, y en particular becarios, se sumen a este proyecto
en un futuro pro´ximo.
Cabe destacar que la tema´tica del proyecto involucra la interrelacio´n de distintas a´reas como
ingenierı´a de software, sistemas operativos y seguridad en sistemas. Por lo tanto crea un espacio de
trabajo comu´n para distintos grupos de trabajo establecidos dentro del departamento: el Laboratorio de
Investigacio´n en Sistemas Distribuidos, el Grupo de Investigacio´n en Software Libre y el Laboratorio
de Investigacio´n y Desarrollo en Ingenierı´a de Software y Sistemas de Informacio´n.
Referencias
[1] ABLESON, F., COLLINS, C., AND SEN, R. Unlocking Android. Manning Publications, 2009.
[2] BELLOVIN, S. M. Security problems in the TCP/IP protocol suite. Computer Communication Review
19, 2 (Apr. 1989).
[3] BURNETTE, E. Hello Android: Introducing Google’s Mobile Development Platform. The pragmatic
programmer, 2008.
[4] DENNING, D. E. R. Cryptography and Data Security. Addison-Wesley, Reading, Massachusetts, 1982.
[5] GUIMARAES, L. Confidentiality, integrity and high availability with open source IT green. ArXiv e-prints
(2008).
[6] HASEMAN, C. Android Essentials (Firstpress). APress, 2008.
[7] HASHIMI, S., AND KOMATINENI, S. Pro Android: Developing Mobile Applications for G1 and Other
Google Phones. APress.
[8] HILKER, M. Distributed self management for distributed security systems. In Proceedings of the 2nd In-
ternational Conference on Bio-Inspired Computing: Theories and Applications (BIC-TA 2007) (Zhengz-
hou, China, 2007).
[9] JAEGER, E., AND HARDIN, T. A few remarks about formal development of secure systems. ArXiv
e-prints (2009).
[10] LANDAU, S. Security and privacy landscape in emerging technologies. IEEE Security & Privacy 6, 4
(2008), 74–77.
[11] MARZIO, J. D. Android, a programmers guide. McGaw-Hill, 2008.
[12] MEIER, R. Professional Android Application Development. Wiley Publishing, Indianapolis, Indiana,
2009.
[13] MILLEN, J. K. Models of multilevel computer security. In Advances in Computers, M. C. Yovits, Ed.,
vol. 29. Academic Press, Inc., 1988.
[14] MURPHY, M. The Busy Coder’s Guide to Android Development. Commonsware, 2009.
[15] PERRY, W. E. Developing a computer security and control strategy. In Advances in Computer System
Security, R. Turn, Ed., vol. II. Artech House, 1984, pp. 39–48.
[16] PFLEEGER, C. P., AND PFLEEGER, S. L. Security in computing, fourth ed. Prentice-Hall, Inc., pub-
PH:adr, 2007.
[17] PFLEEGER, C. P., PFLEEGER, S. L., AND THEOFANOS, M. F. A methodology for penetration testing.
Computers & Security 8, 7 (1989), 613–620.
[18] RAMASWAMI, R. Placement of data integrity security services in open systems interconnection architec-
ture. Computers & Security 8, 6 (1989), 507–516.
[19] RAYMOND, E. The catedral and the bazaar. O’Reilly publishings, 2001.
[20] ROBSON, B. People and technology: The security management challenge. In 1990 Decus Europe Sym-
posium (Cannes, France, Sept. 1990).
[21] ROGERS, R., LOMBARDO, J., MEDNIEKS, Z., AND (AUTHOR), B. M. Android Application Develop-
ment: Programming with the Google SDK. Commonsware, OReilly Media.
[22] STALLMAN, R. M. The gnu manifesto. Dr. Dobb’s Journal of Software Tools 10, 3 (1985), 30–35.
[23] TEDESCO, G., AND AICKELIN, U. Strategic alert throttling for intrusion detection systems. In The 4th
WSEAS International Conference on Information Security (Tenerife, Spain, 2005).


Spanish

Seguridad y privacidad en la plataforma Android

Servicio de Difusión de la Creación Intelectual

Seguridad y Privacidad en la Plataforma AndroidM. Capobianco A. G. Stankevicius J. EchaizGrupo de Investigacio´n en Software LibreDpto. de Cs. e Ing. de la Computacio´n – Universidad Nacional del SurTel.: 0291-4595135 – Av. Alem 1253, Bahı´a Blanca{mc, ags, je}@cs.uns.edu.arResumenConforme crece el uso y la adopcio´n de los dispositivos mo´viles, se espera que brinden funcio-nalidades cada vez ma´s complejas. En consecuencia, la demanda de nuevas aplicaciones aumentaconsiderablemente. Android es una nueva plataforma licenciada como software libre que sera´ cla-ve para cubrir esta demanda, proveyendo un sistema operativo, middleware y las herramientasnecesarias para el desarrollo de aplicaciones por medio del lenguaje Java. En este proyecto ana-lizaremos la seguridad en la plataforma Android y determinaremos si esta permite salvaguardarla privacidad de los usuarios. En base a este ana´lisis, propondremos soluciones a los problemasidentificados, colaborando con el refinamiento de la plataforma.Palabras clave: Frameworks de Desarrollo, Seguridad en Sistemas, Tecnologı´as Mo´viles.1. ContextoLa lı´nea de investigacio´n propuesta en este documento fue presentada como un nuevo Proyectode Grupo de Investigacio´n (PGI) en la secretarı´a de Ciencia y Tencologı´a de la Universidad Nacionaldel Sur durante la convocatoria 2009 y se encuentra actualmente en proceso de evaluacio´n.2. Introduccio´nLa importancia de los dispositivos mo´viles ha crecido en forma considerable en los u´ltimos diezan˜os, llegando estos a ocupar un rol preponderante en nuestras vidas. Hoy en dı´a nos resulta difı´cilimaginarnos como comunicarnos sin nuestro tele´fono celular o como organizar nuestro dı´a sin nuestroPDA.Conforme crece el uso y la adopcio´n de estos dispositivos, los usuarios esperan obtener funcio-nalidades cada vez ma´s complejas de los mismos [12, 11]. En el u´ltimo congreso mundial sobredispositivos mo´viles realizado este an˜o en la ciudad de Barcelona, se publicitaron equipos que soncapaces de brindar televisio´n mo´vil, pantallas sensibles al tacto y navegacio´n por Internet a alta ve-locidad entre otras cosas. Una de las tendencias que se evidencio´ en el mencionado congreso fue lacreciente importancia que le esta´n dando los fabricantes no solo al disen˜o y a las funciones de lostele´fonos, sino a los servicios y los contenidos que estos brindan. Los dispositivos mo´viles de u´ltimageneracio´n presentan una variada oferta de contenido multimedia, como juegos, cine y hasta televi-sio´n, que ahora se puede transmitir al tele´fono de forma fluida gracias a la mayor capacidad de lasredes celulares de tercera generacio´n (3G).En este contexto, las aplicaciones que corran sobre estos dispositivos mo´viles tendra´n un rol cadavez ma´s importante. En este sentido nos encontramos en la actualidad en un punto de inflexio´n, dadoque las aplicaciones de los tele´fonos celulares se venden junto con el hardware, tal como sucedı´a conlas primeras computadoras, en donde el software no se vendı´a por separado sino que era ofrecidopor el fabricante del hardware junto con la adquisicio´n de la computadora. Pero esto esta´ cambiandora´pidamente y en un futuro cercano, cada usuario de un tele´fono celular sera´ capaz de personalizarel software del mismo incluyendo en e´ste las aplicaciones que le resulten ma´s interesantes y queeste´n estandarizadas para su regio´n geogra´fica independientemente del modelo de tele´fono que hayacomprado. Por consiguiente, la demanda de aplicaciones de calidad para dispositivos mo´viles aumen-tara´ en forma dra´stica.Para satisfacer esta demanda sera´ necesario disponer de un framework de desarrollo especı´fico pa-ra este tipo de aplicaciones [7, 12], por lo que Google comenzo´ en el an˜o 2005 a desarrollar el proyectoAndroid, que se consolido en el an˜o 2007 cuando el Open Handset Alliance (OHA), un consorcio devarias compan˜ias que incluyen a Google, HTC, Intel, Motorola, Qualcomm, T-Mobile, Sprint Nex-tel y nVidia, anuncio su objetivo de crear estandares abiertos para dispositivos mo´viles. El primerproducto de OHA fue Android, una plataforma para dispositivos mo´viles construida sobre el kernelGNU/Linux. Hoy en dı´a Android incluye un sistema operativo, middleware y aplicaciones clave parala operacio´n de los dispositivos mo´viles. La versio´n beta Android para el desarrollo de aplicacionesprovee las herramientas y librerı´as necesarias para programar aplicaciones para esta plataforma pormedio del lenguaje de programacio´n Java. Recientemente, en octubre de 2008, la plataforma Androidfue licenciada como software libre. De esta manera Google busca obtener otro elemento clave pa-ra poder satisfacer la creciente demanda de aplicaciones en dispositivos mo´viles: una comunidad dedesarrolladores que trabaje sobre la plataforma Android y que brinde adema´s soporte a los usuariosde estas aplicaciones.Al estar licenciado como software libre, Android garantiza eficiencia, calidad y bajo costo [19].El te´rmino software libre hace referencia a las cuatro libertades que esta´n garantizadas a quien recibeeste tipo de software [22]:1. Libertad para ejecutar el programa en cualquier sitio, con cualquier propo´sito y para siempre.2. Libertad para estudiarlo y adaptarlo a nuestras necesidades.3. Libertad de redistribucio´n, de modo que se nos permita colaborar con vecinos y amigos.4. Libertad para mejorar el programa y publicar las mejoras.Existen numerosos beneficios, tanto para los usuarios como para los desarrolladores, que devienende la adopcio´n del modelo del software libre. La principal ventaja producto de contar con las cuatrolibertades es la calidad que se obtiene a partir de la colaboracio´n voluntaria de los desarrolladores y/ousuarios que contribuye a la comunidad formada en torno al proyecto, descubriendo, reportando oincluso corrigiendo errores en entornos y situaciones de naturaleza muy diversa. Como mencionamosanteriormente, el contar con esta comunidad es seguramente una de las razones por las cuales Androidfue licenciado como software libre. Otra de las consecuencias del modelo es que si un programa noofrece la calidad suficiente, la competencia puede tomarlo y mejorarlo, partiendo del estado actual yrealizando lo que se conoce como un fork, para obtener ası´ un mejor producto. De esta forma la cola-boracio´n y la competencia, dos poderosos mecanismos de refinamiento presentes en la naturaleza, secombinan para obtener software de mejor calidad. Por otra parte los costes de desarrollo disminuyen,a partir de la reutilizacio´n de software existente que se ve posibilitada por el acceso al co´digo fuentey a la historia de cada proyecto que nos brindan los repositorios de software libre.Teniendo en cuenta las razones expuestas creemos que la plataforma Android revolucionara´ elmercado de los dispositivos mo´viles en un futuro cercano. Es por esto que consideramos que estamosen un momento propicio para centrar la investigacio´n en la plataforma Android. Ya existe en la ac-tualidad un conjunto de aplicaciones ma´s que interesantes desarrolladas sobre esta plataforma, comopor ejemplo:Cab4me: software que utiliza la versio´n de google maps que corre bajo Android y permite llamar aun taxi mediante un solo clic de un boto´n. Cab4me usa los servicios de GPS para seleccionaren forma automa´tica la compan˜ı´a de taxi ma´s cercana al usuario.Locale: una aplicacio´n que hace que el tele´fono celular se pase automa´ticamente a modo vibradorcuando el usuario entra a la sala de conferencias, para evitar las molestias cuando el tele´fonosuena en forma inesperada en una reunio´n. Esta aplicacio´n puede adema´s determinar si el usua-rio se encuentra en su casa o en la oficina desviando las llamadas al tele´fono fijo que corres-ponda segu´n el caso.Life360: una aplicacio´n para crear una red social entre los vecinos del barrio que permite por ejemplorecibir las emergencias que sucedieron en el vecindario y enviar alertas a todas las personas enel a´rea.goCart: software que asiste a los compradores para que estos puedan tomar decisiones inteligentese informadas. Utilizando el GPS y la ca´mara del celular para hacer un scan de los co´digos debarra del producto, goCart busca en la Web de las tiendas locales para comparar los preciosdel producto en distintos lugares. Es tambie´n posible programar alertas para que el sistema nosavise cuando el precio de un producto que nos interesa desciende por debajo de un lı´mite dado.3. Lineas de investigacio´n y desarrolloEl propo´sito de esta lı´nea de trabajo es desarrollar el a´rea de investigacio´n en dispositivos mo´vilesque involucra tecnologı´a de u´ltima generacio´n. Esta disciplina se encuentra actualmente poco avan-zada en nuestra universidad en particular y en nuestro paı´s en general. Es tambie´n nuestro objetivoservir de marco para la formacio´n de recursos humanos mediante el desarrollo de tesis de grado y/ode posgrado en el area, tarea que ya se encuentra bajo desarrollo.El objetivo general del proyecto es investigar como protege Android la seguridad y la privacidadde los usuarios [16, 18, 15]. Buscamos realizar un estudio exahustivo de estos aspectos a fin de hallarlos problemas que puedan existir en este sentido y proponer soluciones para los mismos.Los objetivos especı´ficos son:Crear aplicaciones y test beds para la plataforma AndroidProponer polı´ticas de seguridad apropiadas para entornos mo´vilesAplicar te´cnicas de seguridad en sistemas para implementar estas polı´ticas y disminuir la can-tidad de ataquesUsar te´cnicas de inteligencia artificial para desarrollar algoritmos inteligentes que permitandetectar soluciones de seguridad y que puedan ser aplicados a este contexto (como por ejemploalgoritmos de deteccio´n de patrones).En particular nuestra hipotesis de partida para este proyecto es que la seguridad y la privacidad enAndroid pueden ser mejoradas sustancialmente, estableciendo polı´ticas de seguridad adecuadas quecombinen te´cnicas como firewalls, sistemas de deteccio´n de intrusos y sistemas que permitan realizarel ana´lisis de amenazas en forma automa´tica para mejorar la usabilidad de las aplicaciones y simpli-ficar la tarea de los usuarios, para quienes las herramientas de seguridad deberı´an ser transparentes.El trabajo de investigacio´n a desarrollar se guiara´ por la metodologı´a utilizada tradicionalmente enlas ciencias de la computacio´n, siguiendo los principios del me´todo cientı´fico usados en el a´rea de lasciencias ba´sicas.4. Resultados EsperadosEn este momento el proyecto se encuentra dando sus primeros pasos. Para conseguir los objetivosde este proyecto comenzaremos en primer lugar por desarrollar un ana´lisis del estado del arte de laplataforma Android, aprovechando el licenciamiento de la plataforma como software libre, que nospermitira´ acceder al co´digo fuente del proyecto y adema´s participar de las listas de mensajerı´a y forosasociados al mismo. De esta manera podremos acceder a informacio´n de primera mano sobre Androidy su estado de desarrollo. Por otra parte esto permitira´ colaborar con la construccio´n y depuracio´n delsoftware en cuestio´n. Una vez familiarizados con el sistema se realizara´n auditorı´as del mismo enrelacio´n a la seguridad y la privacidad de los usuarios, siguiendo lineamientos internacionales en ladisciplina, como las normas ISO 27001. Una vez analizado el sistema se espera construir solucionespara los problemas existentes y probar las soluciones disen˜adas, para lo cual se desarrollara´n aplica-ciones bajo la plataforma Android que se hara´n luego disponibles a la comunidad de software librelicencia´ndolos adecuadamente.Para el desarrollo de las aplicaciones se utilizar una metodologı´a de desarrollo a´gil (en particularExtreme Programming), complementada con Scrum como metodologı´a de gestio´n. Durante el todo eldesarrollo del proyecto se publicara´n los resultados preliminares obtenidos en congresos relacionadoscon la especialidad. Al finalizar el proyecto se espera reportar los resultados finales en un artı´culo quesera´ enviado a una revista especializada.5. Formacio´n de recursos humanosEl proyecto ha ya realizado un aporte significativa a la misio´n educativa de nuestra unidad acade´mi-ca. Nuestra tarea de investigacio´n contribuye a la formacio´n de estudiantes de grado y posgrado quese encuentran realizando sus tesis en esta a´rea o en temas relacionados. Los temas de vanguardia queesta´n siendo abordados en esta lı´nea se integrara´n a la brevedad el programa de materias optativas ycursos de especializacio´n del Departamento. de Ciencias e Ingenierı´a de la Computacio´n. Se esperaadema´s que varios estudiantes de grado y posgrado, y en particular becarios, se sumen a este proyectoen un futuro pro´ximo.Cabe destacar que la tema´tica del proyecto involucra la interrelacio´n de distintas a´reas comoingenierı´a de software, sistemas operativos y seguridad en sistemas. Por lo tanto crea un espacio detrabajo comu´n para distintos grupos de trabajo establecidos dentro del departamento: el Laboratorio deInvestigacio´n en Sistemas Distribuidos, el Grupo de Investigacio´n en Software Libre y el Laboratoriode Investigacio´n y Desarrollo en Ingenierı´a de Software y Sistemas de Informacio´n.Referencias[1] ABLESON, F., COLLINS, C., AND SEN, R. Unlocking Android. Manning Publications, 2009.[2] BELLOVIN, S. M. Security problems in the TCP/IP protocol suite. Computer Communication Review19, 2 (Apr. 1989).[3] BURNETTE, E. Hello Android: Introducing Google’s Mobile Development Platform. The pragmaticprogrammer, 2008.[4] DENNING, D. E. R. Cryptography and Data Security. Addison-Wesley, Reading, Massachusetts, 1982.[5] GUIMARAES, L. Confidentiality, integrity and high availability with open source IT green. ArXiv e-prints(2008).[6] HASEMAN, C. Android Essentials (Firstpress). APress, 2008.[7] HASHIMI, S., AND KOMATINENI, S. Pro Android: Developing Mobile Applications for G1 and OtherGoogle Phones. APress.[8] HILKER, M. Distributed self management for distributed security systems. In Proceedings of the 2nd In-ternational Conference on Bio-Inspired Computing: Theories and Applications (BIC-TA 2007) (Zhengz-hou, China, 2007).[9] JAEGER, E., AND HARDIN, T. A few remarks about formal development of secure systems. ArXive-prints (2009).[10] LANDAU, S. Security and privacy landscape in emerging technologies. IEEE Security & Privacy 6, 4(2008), 74–77.[11] MARZIO, J. D. Android, a programmers guide. McGaw-Hill, 2008.[12] MEIER, R. Professional Android Application Development. Wiley Publishing, Indianapolis, Indiana,2009.[13] MILLEN, J. K. Models of multilevel computer security. In Advances in Computers, M. C. Yovits, Ed.,vol. 29. Academic Press, Inc., 1988.[14] MURPHY, M. The Busy Coder’s Guide to Android Development. Commonsware, 2009.[15] PERRY, W. E. Developing a computer security and control strategy. In Advances in Computer SystemSecurity, R. Turn, Ed., vol. II. Artech House, 1984, pp. 39–48.[16] PFLEEGER, C. P., AND PFLEEGER, S. L. Security in computing, fourth ed. Prentice-Hall, Inc., pub-PH:adr, 2007.[17] PFLEEGER, C. P., PFLEEGER, S. L., AND THEOFANOS, M. F. A methodology for penetration testing.Computers & Security 8, 7 (1989), 613–620.[18] RAMASWAMI, R. Placement of data integrity security services in open systems interconnection architec-ture. Computers & Security 8, 6 (1989), 507–516.[19] RAYMOND, E. The catedral and the bazaar. O’Reilly publishings, 2001.[20] ROBSON, B. People and technology: The security management challenge. In 1990 Decus Europe Sym-posium (Cannes, France, Sept. 1990).[21] ROGERS, R., LOMBARDO, J., MEDNIEKS, Z., AND (AUTHOR), B. M. Android Application Develop-ment: Programming with the Google SDK. Commonsware, OReilly Media.[22] STALLMAN, R. M. The gnu manifesto. Dr. Dobb’s Journal of Software Tools 10, 3 (1985), 30–35.[23] TEDESCO, G., AND AICKELIN, U. Strategic alert throttling for intrusion detection systems. In The 4thWSEAS International Conference on Information Security (Tenerife, Spain, 2005).

http://sedici.unlp.edu.ar/bitstream/handle/10915/19664/Documento_completo.pdf?sequence=1

Seguridad y privacidad en la plataforma Android

Abstract

Similar works

Full text

Available Versions

SEDICI - Repositorio de la UNLP

Servicio de Difusión de la Creación Intelectual