Implementación de mecanismos de seguridad brindados por Android para el desarrollo de aplicaciones móviles bancarias en Lima

Abstract

El presente trabajo de investigación nos muestra los principales mecanismos de seguridad que se deben aplicar durante el desarrollo de aplicaciones bancarias para dispositivos Android. En su contenido se explica en un inicio los principales problemas de seguridad que tiene los dispositivos móviles y sus aplicaciones de manera general según varias fuentes de investigación nacionales e internacionales. Junto a estas vulnerabilidades presentamos los mecanismos que se usan para mitigarlas y su relación con los pilares de la información. También nos centramos en las vulnerabilidades específicas de las aplicaciones bancarias según reportes y estudios en bancos Internacionales y en Latinoamérica, proponiendo medidas para cubrir estos problemas, a través del desarrollo de una demo que emule las actividades de una aplicación bancaria, sobre la cual aplicaremos mecanismos que cubran un cierto número de las vulnerabilidades encontradas. Dentro del trabajo está incluida estadística que recolectamos de usuarios acerca de seguridad en dispositivos móviles y los resultados de la implementación de los mecanismos de seguridad en la demo de la aplicación bancaria.

This research work shows us the main security mechanisms that must be applied during the development of banking applications for Android devices. In its content, the main security problems of mobile devices and their applications are explained in a general way, according to several national and international research sources. Together with these vulnerabilities we present the mechanisms that are used to mitigate them and their relationship with the pillars of the information. We also focus on the specific vulnerabilities of banking applications according to reports and studies in International banks and in Latin America, proposing measures to cover these problems, through the development of a demo that emulates the activities of a banking application, on which we will apply mechanisms that cover a certain number of the vulnerabilities found. Within the work is included statistics that we collect from users about security in mobile devices and the results of the implementation of security mechanisms in the demo of the banking application.