Esta charla muestra cómo, mediante técnicas de ingeniería inversa y análisis estático de aplicaciones móviles, es posible descubrir información sensible, APIs expuestas, credenciales incrustadas y con… See more

Esta charla muestra cómo, mediante técnicas de ingeniería inversa y análisis estático de aplicaciones móviles, es posible descubrir información sensible, APIs expuestas, credenciales incrustadas y configuraciones inseguras que pueden convertirse en vulnerabilidades explotables. A través de casos reales y una demostración en vivo, se verá cómo un atacante puede pasar del análisis de una APK al descubrimiento de vectores de ataque relevantes contra servicios backend, autenticación y lógica de negocio. La sesión cubrirá herramientas, metodologías y errores comunes encontrados durante revisiones de código y reversing móvil, demostrando que muchas veces la aplicación cliente expone más información de la que los desarrolladores creen. Sobre Joaquin Centurion: Soy pentester aficionado y desarrollador futurista con grandes ideas, apasionado por la caza de dinosaurios a medio tiempo, tomador del buen café. Me encanta explorar la seguridad desde la perspectiva del atacante para mejorar la defensa en entornos reales. Show less