Descripción
El Diplomado en Hacking Ético y Ciberseguridad Mobile (Android e iOS) es un programa técnico especializado en la identificación, análisis y mitigación de vulnerabilidades en aplicaciones e infraestructuras móviles. A través de un enfoque 100% práctico y en entornos controlados, capacita en el uso de metodologías de pruebas de penetración (pentesting) para proteger los dos sistemas operativos móviles dominantes del mercado.
Estructura del Programa
-
Fundamentos de Arquitectura y Seguridad Mobile: Diferencias estructurales entre Android (Linux/ART) e iOS (XNU/Cocoa Touch), modelos de sandboxing, permisos y mecanismos de arranque seguro.
-
Pentesting en Android: Decompilación y reverse engineering de APKs, análisis estático/dinámico con mobSF, bypass de SSL Pinning, manipulación de memoria con Frida e inspección de almacenamiento local insecure (SharedPreferences, SQLite).
-
Pentesting en iOS: Análisis de binaries IPA, bypass de Jailbreak Detection, inspección de archivos
.plist, manipulación del runtime con Cycript/Frida y análisis de datos sensibles en el Keychain. -
Evaluación de APIs y Tráfico: Intercepción y manipulación del tráfico de red entre la app y los servidores backend utilizando Burp Suite y OWASP ZAP.
-
Hardening y Remediación: Aplicación de mejores prácticas de desarrollo seguro basadas en la guía OWASP MASVS (Mobile Application Security Verification Standard) para corregir fallos detectados.
