Descubrimiento automatizado de patrones de acceso en dispositivos móviles Android

Abstract

La protección de dispositivos móviles Android mediante un patrón de acceso plantea dificultades para la extracción y análisis de evidencia digital. Las aplicaciones disponibles para tareas de informática forense ofrecen prestaciones limitadas cuando el dispositivo móvil se encuentra bloqueado con este mecanismo de seguridad. A diferencia del sistema operativo iOS, la protección de un dispositivo móvil Android mediante patrón de acceso mantiene un tiempo constante de penalidad en caso de que se efectúen intentos fallidos y en muchos casos no exige el ingreso de un segundo factor de autenticación. La implementación de una solución de bajo costo utilizando el hardware Arduino Leonardo ha permitido realizar una automatización del proceso de descubrimiento de patrones de acceso desconocidos en dispositivos móviles con sistema operativo Android. El software combina técnicas de ataque por diccionario y por fuerza bruta, procurando el acceso al dispositivo en tiempos que resultan aceptables para la investigación penal. El código desarrollado permite que sea adaptado mediante parámetros para su aplicación sobre dispositivos móviles que estén bloqueados a través de la protección por patrón de acceso ofrecida por el sistema operativo Android.