¿Es posible auditar un aplicativo iOS sin jailbreak?
¿Es posible auditar un aplicativo iOS sin jailbreak?
Hoy en día auditar un aplicativo iOS representa un desafío para los especialistas y analistas de seguridad debido a la constante actualización y evolución de sus componentes. Todo está protegido, cifrado, aislado lo que nos lleva a pensar que la única salida es, un jailbreak del dispositivo. Pero ¿y si te dijera que no tiene por qué ser así?
En este webinar vamos a explorar un camino distinto. Un camino que respeta por completo la cadena de seguridad de Apple, pero que aún así te permite analizar cómo se comporta una aplicación por dentro. Sí, auditar un aplicativo iOS sin jailbreak es posible, y te vamos a mostrar cómo.
Si trabajas como pentester o desarrollador, esta sesión te va a abrir una puerta que quizá no sabías que existía.
- Introducción y alcance
- Sandboxing
- Developer mode
- Fairplayencryption
- Frida-server, frida-gadget
- ¿Qué es el jailbreak?
- Descripción del entorno de análisis
- Frida Gadget en un dispositivo sin jailbreak
Mario Valiente Catalán
Analista de Seguridad
eJPT, OSCP, CRTO,BSCP, CRTP, Windows Evasion Specialist, Malware Development Specialist
Ingeniero de Telecomunicaciones, especializado en ciberseguridad ofensiva, con experiencia en pruebas de penetración y evaluación de la seguridad de aplicaciones y entornos tecnológicos. A lo largo de su trayectoria ha participado en proyectos de red team, análisis de vulnerabilidades, validación de controles de seguridad y simulación de ataques controlados, aportando una visión técnica orientada a la mejora continua y a la reducción del riesgo.
Cuenta con una sólida base en metodologías ofensivas, análisis técnico y evaluación de superficies de ataque, así como con experiencia en la identificación de debilidades y de su explotación.