Table Of ContentINSTITUTO TECNOLÓGICO Y DE ESTUDIOS
SUPERIORES DE MONTERREY
CAMPUS MONTERREY
HACKING ÉTICO PARA DISPOSITIVOS
MÓVILES INTELIGENTES
POR
ING. LIRIDA YARETH HERNÁNDEZ MARTÍNEZ.
T E S IS
PRESENTADA AL PROGRAMA DE GRADUADOS DE LA
ESCUELA DE INGENIERÍA Y TECNOLOGÍA DE
INFORMACIÓN COMO REQUISITO PARCIAL PARA
OBTENER EL GRADO ACADÉMICO DE
MAESTRO EN CIENCIAS EN TECNOLOGÍAS
DE INFORMACIÓN
ESPECIALIDAD EN
REDES Y SEGURIDAD INFORMÁTICA
MAYO DE 2012
© Lirida Yareth Hernández Martínez, 2012
Instituto Tecnológico y de Estudios Superiores de Monterrey
Campus Monterrey
Hacking Ético para Dispositivos Móviles
Inteligentes
por
Ing. Lirida Yareth Hernández Martínez
Tesis
Presentada al Programa de Graduados de la
Escuela de Ingeniería y Tecnologías de Información
como requisito parcial para obtener el grado académico de
Maestro en Ciencias en Tecnologías de Información
especialidad en
Redes y Seguridad Informática
Mayo de 2012
Instituto Tecnológico y de Estudios Superiores de
Monterrey
Campus Monterrey
Escuela de Ingeniería y Tecnologías de Información
Programa de Graduados
Los miembros del comité de tesis recomendamos que la presente tesis de Lirida Yareth
Hernández Martínez sea aceptada como requisito parcial para obtener el grado
académico de Maestro en Ciencias en Tecnologías de Información,
especialidad en:
Redes y Seguridad Informática
Comité de tesis:
Mayo de 2012
Dedico este trabajo a mis Padres, Hermanas, Amigos y Profesores que todo el tiempo
me apoyaron de alguna manera a terminar esta etapa de mi vida profesional
Reconocimientos
Esta tesis, siendo el punto culminante de una etapa en mi vida profesional, fue
realizada gracias al apoyo y estímulo de muchas personas, alcanzando así una más de
mis metas personales.
Doy las gracias en especial, al Dr. Juan Arturo Nolazco por brindarme la oportu
nidad de trabajar en su Cátedra y tener la oportunidad de colaborar con él en proyectos
muy importantes. Por ofrecerme su orientación, disposición y experiencia en todo mo
mento, por guiarme durante la elaboración de este trabajo. Pero sobre todo, por confiar
siempre en mi.
A mis profesores de Redes y Seguridad Informática: Ing. Pablo Díaz, Dr. Raúl
Pérez, Dr. Raúl Ramírez, Dr. Alejandro Parra e Ing. Renán Silva, les dedico este apar
tado; ya que, desde que me encontraba en la carrera profesional me compartieron sus
valiosos conocimientos que ayudaron a forjarme y que por su actitud al enseñarme fo
mentaron el gusto por esta área.
A los profesores: Ing. Alejandra González, Ing. Luis Humberto, Ing. Antonio Me
jorado, Dr. Lorena Gómez y Dr. Juan Lavariega, porque desde que nos tratamos fuera
del aula me ofrecieron su amistad y a Sandra Domínguez que siempre me apoyó con
las herramientas necesarias, que facilitaron mi trabajo en la Cátedra de Investigación.
A todos ustedes les agradezco por ser un apoyo incondicional dentro de la institución.
A mis papas, Octavio y Sandra Luz por su amor incondicional y el apoyo sin lími
tes que me han brindado siempre en todos los aspectos, ya que sin su ayuda no estaría
donde me encuentro ahora. Y a Dios, por habérmelos dado como padres.
A Sandy y Denisse por ser las mejores hermanas y porque me han brindado todo
su cariño y han compartido sus vidas conmigo. Por comprender y respetar el tiempo
dedicado a mis estudios y por soportar mi carácter, las quiero.
A Martha Navarro y Bárbara Villarreal les doy mi más sincero agradecimiento
por haberme hecho parte de su familia en Monterrey y acompañarme en los momentos
solitarios en que necesité apoyo. En especial a Bárbara, por siempre estar ahí cuando
necesité ayuda y compañía.
A Gabriela Pohlenz, Brigitta Cárdenas y Jessica Tello por brindarme su amistad
incondicional y empujarme a dar mi mejor esfuerzo y por comprenderme en los tiempos
difíciles de mi vida estudiantil.
A mis amigos Raúl Fuentes y Alberto Herrera por ofrecerme su ayuda siempre
que lo necesité, sobre todo en esos momentos donde el pánico ganaba terreno.
Quiero agradecer al ITESM por haberme dado las herramientas necesarias para
poder estudiar en una institución de su prestigio y prepararme educativa y moralmente
para mi vida en el mundo laboral.
A NIC México y a CONACYT por haber apoyado en la Cátedra y mi manuten
ción mientras cursaba la Maestría.
Muchas Gracias a todos por alentarme a iniciar esta Maestría y sobre todo por
apoyarme para terminarla.
LIRIDA YARETH HERNÁNDEZ MARTÍNEZ
Instituto Tecnológico y de Estudios Superiores de Monterrey
Mayo 2012
Hacking Ético para Dispositivos Móviles
Inteligentes
Lirida Yareth Hernández Martínez, M.C.T.I
Instituto Tecnológico y de Estudios Superiores de Monterrey, 2012
Asesor de la tesis: Dr. Juan Arturo Nolazco Flores
Este trabajo presenta un análisis de la metodología de Hacheo ético y su análisis para su
adaptación para poderse ejecutar de manera óptima en un dispositivo móvil inteligente.
El capítulo 1 marca la introducción a la tesis y en él se describe el entorno de los
dispositivos móviles y las necesidades de los usuarios. Así mismo, se destacan los riesgos
de utilizar estos dispositivos como administrador de información, una comparación de
incidentes entre los diferentes ambientes (de escritorio y móvil) y las implicaciones de
las amenazas a las que sus propietarios se enfrentan.
Mediante un análisis FODA se resalta la importancia de la seguridad en un teléfono
inteligente y la necesidad de un procedimiento específico para los Smartphones. Tenien
do en cuenta lo anterior, el objetivo de esta tesis es: Ejecutar y analizar el comporta
miento del modelo general Hacheo ético en ambientes móviles para generar un modelo
específico de Hacheo ético para dispositivos móviles inteligentes.
En el Capítulo 2 titulado Dispostivos Móviles Inteligentes y su Seguridad,
se muestra la teoría y la investigación bibliográfica alrededor de los Smartphones y
su seguridad. Se describen las tecnologías inalámbricas adoptadas, las características
de Hardware y Software de los dispositivos. Se menciona también, los principios de la
seguridad informática y los pasos del Hacking ético. Las generalidades de los análisis
de riesgos, análisis de vulnerabilidades y penetración de vulnerabilidades. Al final del
capítulo, se desenvuelve el marco de la Seguridad Móvil, tales cómo: las arquitecturas,
debilidades y soluciones de seguridad en las redes inalámbricas e interacción con el
usuario.
El capítulo 3 llamado Hacking Ético, sigue el procedimiento de Hacheo ético
normal dentro de un ambiente de escritorio, a modo de modelo base. Siguiendo las
etapas mencionadas a lo largo de este documento: "Revisión de Huellas", "Escaneo",
"Enumeración", "Acceso" y "Reporte". Todo esto, utilizando herramientas propias del
ambiente y descritas en los anexos, al final de la tesis.
A partir del capítulo 4 nombrado Hacking Etico Estándar en Smartphones,
comienzan los experimentos realizados para su posterior análisis. En donde se ejecuta
el mismo procedimiento del capítulo 3, pero sobre Smartphones y se puede ver como
los procesos comienzan a no dar los resultados esperados. Después, se realiza el análisis,
mediante tablas comparativas de la información obtenida para generar un modelo de
Hacheo ético, enfocado a los dispositivos móviles inteligentes.
En el capítulo 5 titulado Hacking Ético para Smartphones, se muestran los
resultados obtenidos del procedimiento generado en el capítulo anterior (capítulo 4)
y que además se obtienen mejores respuestas de los programas, enfocados a móviles,
utilizados. Adicionalmente, se encuentran las vulnerabilidades encontradas, una lista
sugerida de posibles métodos de mitigación de amenazas y por último, una herramienta
para hacer la revisión de seguridad de un Smartphone.
Al final, se muestran las conclusiones de los resultados de la elaboración de la tesis
y la ejecución del procedimiento específico. También se mencionan los puntos de mejora
y las características a considerar a futuro.
Cabe destacar, que en los apéndices se encuentran: la descripción de los tipos de
dispositivos móviles, las tecnologías de comunicación de un teléfono móvil, los Sistemas
Operativos más comunes en estos dispositivos y por último, una lista de las herramien
tas utilizadas en la tesis, que se sugieren para el desarrollo del Hacheo ético móvil.
