Sandbox de aplicaciones moviles.

Frontera impuesta por el sistema operativo que limita los archivos, IPC y API a los que puede acceder una app movil, de modo que una app comprometida no alcance los datos de otras. Pertenece a la categoría de Seguridad móvil en ciberseguridad.

Frontera impuesta por el sistema operativo que limita los archivos, IPC y API a los que puede acceder una app movil, de modo que una app comprometida no alcance los datos de otras.

En iOS, el App Sandbox combina un directorio contenedor por app, control de acceso obligatorio, firma de codigo y entitlements para confinar la aplicacion. En Android, el equivalente usa un UID Linux por app, politicas SELinux, scoped storage y APIs de plataforma controladas por permisos. Junto con Verified Boot y el Secure Enclave / TrustZone, el sandbox es el pilar de la seguridad movil: incluso una ejecucion remota de codigo en una app queda confinada a su contenedor hasta que el atacante encadene un fallo de kernel o driver. Jailbreak, root y ciertas herramientas de hooking debilitan deliberadamente el sandbox, por lo que la mayoria de apps bancarias y corporativas se niegan a ejecutarse en esas condiciones.

Las defensas contra Sandbox de aplicaciones moviles combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Sandbox de apps, Sandbox de aplicaciones.