Implementación de los servicios de biometría y encriptación en un aplicativo de banca móvil para una empresa del sector financiero

Abstract

En el ámbito financiero, los aplicativos móviles constituyen herramientas esenciales que permiten a los clientes gestionar sus cuentas, realizar compras y acceder a diversos servicios bancarios. Es imperativo adherirse a rigurosos estándares de seguridad, así como a las leyes y regulaciones pertinentes, para asegurar la protección e integridad de los datos personales de los usuarios. La falta de una adecuada seguridad puede derivar en la pérdida de confianza por parte de los clientes y posibles litigios debido a la exposición de información sensible, como datos personales y números de tarjetas bancarias. En este trabajo de investigación se documenta un ciberataque ocurrido a una entidad financiera señalando las vulnerabilidades que presentaba el aplicativo móvil por medio de un análisis utilizando OSSTMM y la solución brindada para mitigar los riesgos de siguientes ataques similares en un futuro. Para la aplacar los ciberataques se definieron posibles algoritmos de encriptación simétricos que se usarían por medio del llamado a un servicio, entre ellos destacó AES-256 (Advanced Encryption Standard). Además, se incluyó la integración con un proveedor de servicio de biometría facial, de manera que se obtuvo una autenticación de múltiples factores (MFA) como un control de acceso para los usuarios del aplicativo.

In the financial sector, mobile applications are essential tools that enable clients to manage their accounts, make purchases, and access various banking services. It is imperative to adhere to stringent security standards, as well as relevant laws and regulations, to ensure the protection and integrity of users' personal data. A lack of adequate security can result in the loss of customer trust and potential litigation due to the exposure of sensitive information, such as personal details and bank card numbers. This research paper documents a cyberattack on a financial entity, highlighting the vulnerabilities identified in the mobile application through an OSSTMM analysis and the solutions provided to mitigate the risk of future similar attacks. To counteract cyberattacks, possible symmetric encryption algorithms were defined to be implemented through a service call, among which AES-256 (Advanced Encryption Standard) was prominent. Additionally, integration with a facial biometrics service provider was included, resulting in a multi-factor authentication (MFA) system as an access control measure for application users.