Arquitectura de Android

3,2,1 … Empezamos!

Nueva entrada en el blog en la cual vamos a empezar a desengranar la arquitectura de un dispositivo Android.

Android es un sistema operativo basado en Linux que se ha convertido en la plataforma más utilizada para dispositivos móviles en todo el mundo. Su diseño modular y escalable permite una amplia variedad de dispositivos y usos, desde teléfonos inteligentes hasta tablets, wearables y televisores. En esta publicación, exploraremos en detalle la arquitectura de Android, desglosando sus componentes clave y cómo trabajan de forma conjunta para ofrecer una experiencia de usuario robusta y segura.

Estratos de la Arquitectura de Android

La arquitectura de Android se puede dividir en cinco estratos principales:

1. Kernel de Linux
2. Bibliotecas de Android y Tiempo de Ejecución de Android (ART)
3. Marco de Trabajo de Aplicaciones (Application Framework)
4. Aplicaciones del Sistema
5. Aplicaciones de Usuario

Vamos a explorar cada uno de estos estratos con más detalle.

Kernel de Linux

El núcleo de Android está basado en el Kernel de Linux, que es responsable de interactuar directamente con el hardware del dispositivo. Actúa como una capa de abstracción entre el hardware y el resto de la pila de software, gestionando recursos como la memoria, los procesos, el almacenamiento y los controladores de dispositivo. Algunas de las funcionalidades clave del Kernel de Linux en Android incluyen:

• Gestión de Procesos: El Kernel maneja la creación, planificación y terminación de procesos. Utiliza un planificador de procesos eficiente que asegura que los procesos críticos reciban los recursos necesarios.
• Seguridad: Implementa características de seguridad como SELinux (Security-Enhanced Linux) para controlar el acceso a los recursos del sistema. SELinux aplica políticas estrictas de acceso para minimizar las vulnerabilidades.
• Redes: Proporciona soporte para redes y protocolos de comunicación como TCP/IP, UDP y Bluetooth. Esto permite que los dispositivos Android se conecten a redes inalámbricas y transfieran datos de manera eficiente.
• Controladores de Hardware: Los controladores del Kernel permiten la comunicación con el hardware del dispositivo, como la pantalla, la cámara, los sensores y el almacenamiento. Estos controladores son fundamentales para el funcionamiento de los periféricos del dispositivo.

Capas de Hardware y Soporte de Sistema (Hardware Abstraction Layer – HAL)

El núcleo incluye la capa de abstracción de hardware (HAL), que proporciona una interfaz estándar para la interacción con los componentes de hardware del dispositivo. Esta capa tiene diferentes implementaciones de HAL que se organizan en módulos de bibliotecas compartidas. El sistema Android accede a estos módulos cuando es necesario para facilitar la comunicación con el hardware. Esto permite que las aplicaciones puedan utilizar los distintos componentes del dispositivo, como el micrófono y el altavoz en una aplicación de teléfono.

Bibliotecas de Android y Tiempo de Ejecución de Android (ART)

Por encima del Kernel de Linux se encuentran las Bibliotecas de Android y el Tiempo de Ejecución de Android (ART), que proporcionan una base sólida para el funcionamiento de las aplicaciones.

Bibliotecas de Android

Estas bibliotecas proporcionan la funcionalidad básica que las aplicaciones necesitan para realizar tareas comunes. Algunas de las bibliotecas más importantes incluyen:

• Biblioteca C de Bionic: Una implementación de la biblioteca estándar C optimizada para dispositivos móviles. Bionic es ligera y rápida, diseñada específicamente para entornos de baja potencia y recursos limitados.
• SQLite: Una biblioteca ligera de bases de datos SQL embebida en Android para almacenamiento de datos local. SQLite es utilizada por muchas aplicaciones para gestionar datos estructurados de forma eficiente.
• SSL y WebKit: SSL proporciona capas de seguridad para la comunicación en la red, mientras que WebKit es un motor de renderizado de páginas web que permite la visualización de contenido HTML y CSS.
• OpenGL ES: Una biblioteca para gráficos en 2D y 3D, permitiendo el desarrollo de aplicaciones con gráficos avanzados y juegos. OpenGL ES es ampliamente utilizado para renderizar gráficos de alta calidad en dispositivos móviles.
• Libc: Una implementación de la biblioteca estándar de C (C standard library) que proporciona funcionalidades básicas del lenguaje C, esencial para muchas operaciones de bajo nivel en el sistema operativo.

Tiempo de Ejecución de Android (ART)

ART es la máquina virtual de Android que ejecuta las aplicaciones. Reemplazó a la máquina virtual Dalvik y ofrece mejoras significativas en rendimiento y gestión de memoria. ART utiliza la compilación JIT (Just-In-Time) y AOT (Ahead-Of-Time) para optimizar la ejecución del código.

• Compilación JIT y AOT: JIT compila el código en el momento de la ejecución, mientras que AOT compila el código antes de que se ejecute, lo que mejora el rendimiento y reduce el tiempo de inicio de la aplicación. La combinación de ambos enfoques permite una ejecución más eficiente y rápida.
• Gestión de Memoria: ART incluye un recolector de basura avanzado que gestiona de manera eficiente la memoria, reduciendo la fragmentación y mejorando el rendimiento general del sistema. Este recolector de basura es capaz de manejar grandes volúmenes de datos y operaciones intensivas en memoria.

Marco de Trabajo de Aplicaciones (Application Framework)

El marco de trabajo de aplicaciones proporciona una API que las aplicaciones utilizan para interactuar con el sistema Android. Este marco incluye varios componentes clave:

• Activity Manager: Gestiona el ciclo de vida de las actividades y la navegación entre aplicaciones. Asegura que las aplicaciones se comporten de manera coherente y eficiente en todo momento, gestionando las transiciones entre actividades y el estado de la aplicación.
• Content Providers: Permite a las aplicaciones compartir datos entre ellas. Los Content Providers gestionan el acceso a una base de datos centralizada, como los contactos o los archivos multimedia, y aseguran que los datos se mantengan consistentes y seguros.
• Resource Manager: Gestiona los recursos de la aplicación, como las interfaces de usuario, gráficos y archivos de diseño. Facilita el acceso a recursos localizados y específicos del dispositivo, permitiendo que las aplicaciones se adapten a diferentes idiomas y configuraciones de pantalla.
• Notification Manager: Permite a las aplicaciones mostrar notificaciones en la barra de estado. Las notificaciones pueden incluir acciones directas que los usuarios pueden realizar sin abrir la aplicación, mejorando la interactividad y la usabilidad.
• Location Manager: Proporciona acceso a los servicios de ubicación, permitiendo que las aplicaciones obtengan la posición geográfica del dispositivo mediante GPS, redes móviles o Wi-Fi. Esto es fundamental para aplicaciones que requieren servicios basados en la ubicación.
• Package Manager: Gestiona la instalación, actualización y eliminación de aplicaciones en el dispositivo. Mantiene un registro de todas las aplicaciones instaladas y proporciona acceso a la información sobre permisos y dependencias, asegurando que las aplicaciones se gestionen de manera segura y eficiente.

Aplicaciones del Sistema

Android viene con un conjunto de aplicaciones del sistema que proporcionan funcionalidades esenciales, como la mensajería, el teléfono, el navegador web y la cámara. Estas aplicaciones están construidas utilizando el mismo marco de trabajo de aplicaciones que está disponible para los desarrolladores, lo que garantiza que todas las aplicaciones pueden integrarse fácilmente con el sistema operativo.

Aplicaciones de Usuario

En la capa superior de la arquitectura de Android se encuentran las aplicaciones de usuario. Estas son las aplicaciones instaladas por el usuario desde Google Play Store o de otras fuentes. Aprovechan el marco de trabajo de aplicaciones y las bibliotecas subyacentes para proporcionar funcionalidades diversas, desde redes sociales hasta herramientas de productividad.

Superficie de Ataque de las Aplicaciones de Android

Las aplicaciones y el sistema operativo deben estar diseñados para minimizar las vulnerabilidades y proteger los datos del usuario. A continuación, se describen algunos de los vectores de ataque más comunes:

• Permisos de Aplicación: Android utiliza un sistema de permisos para controlar el acceso de las aplicaciones a los recursos sensibles del dispositivo, como la cámara, los ficheros, los contactos y la ubicación. Los desarrolladores deben solicitar sólo los permisos necesarios y explicar claramente por qué son necesarios para la funcionalidad de la aplicación. Es fundamental que los usuarios comprendan estos permisos y los gestionen adecuadamente desde la configuración del dispositivo.
• Cifrado de Datos: Utilizar cifrado para proteger los datos en reposo y en tránsito, asegurando que solo los usuarios autorizados puedan acceder a la información sensible. Android proporciona diversas API para la implementación de cifrado, como Cipher y KeyStore. El uso de HTTPS para la transmisión de datos también es esencial para proteger la integridad y la confidencialidad de la comunicación.
• Sandboxing: Cada aplicación se ejecuta en su propio entorno aislado, lo que impide que una aplicación maliciosa acceda a los datos o recursos de otras aplicaciones. Este enfoque de aislamiento limita el impacto de cualquier aplicación comprometida y mejora la seguridad general del sistema. El uso de permisos restringidos y la ejecución en procesos separados son clave para este mecanismo.
• Actualizaciones y Parches: Mantener el sistema operativo y las aplicaciones actualizadas es fundamental para proteger contra vulnerabilidades conocidas. Android implementa un mecanismo de actualizaciones frecuentes a través de Google Play, permitiendo que tanto el sistema operativo como las aplicaciones reciban parches de seguridad de manera oportuna.

En la próxima entrada abordaremos la arquitectura de un dispositivo iOS.

¡Nos vemos en el próximo! 😊

Referencias:

• https://mas.owasp.org/MASTG/0x05a-Platform-Overview/#android-architecture