Aegis: ¿por qué cambia el código a los 60 segundos?

01. Pasar de 59 a 60 segundos

Pulsa los dos botones de tiempo de abajo. Con la clave pública de prueba fija, 59 segundos produce 287082; 60 segundos produce 359152. Vuelve a 30 segundos: reaparece el primer código porque 30 y 59 pertenecen al mismo intervalo temporal.

Estos números son segundos transcurridos desde el inicio de la época Unix, no los segundos que muestra tu reloj. La demostración implementa TOTP estándar con la clave ASCII pública 12345678901234567890. No lee una bóveda de Aegis ni utiliza un secreto de cuenta.

02. Encontrar el método basado en el tiempo en el APK

El informe oficial de REA inspeccionó Aegis v3.4.3 con REA 6.1.0. Para seguir sus pasos, obtén esa versión, registra su hash y busca la clase TOTP. Los comandos siguientes utilizan REA 6.4.0.

npx -y [email protected] inspect-android-package "/absolute/path/aegis-v3.4.3.apk" --json
npx -y [email protected] search-android-classes "/absolute/path/aegis-v3.4.3.apk" Totp --json

Usa el nombre exacto de la clase devuelta para inspeccionar sus miembros. La sobrecarga de getOtp que acepta una marca de tiempo resulta útil porque permite proporcionar el tiempo directamente. Selecciónala en el inventario en vez de suponer que el primer método con ese nombre es el correcto.

Usa REA para inspeccionar la clase TotpInfo en /absolute/path/aegis-v3.4.3.apk. Selecciona la sobrecarga getOtp que acepta una marca de tiempo. Sigue sus llamadas a través de la codificación del contador, HMAC, el truncamiento y el formato decimal. Recupera el período, el hash y la cantidad de dígitos predeterminados. Cita cada método inspeccionado y distingue los valores predeterminados de la configuración de cada cuenta. No ejecutes el APK.

03. Recuperar el cálculo completo

Encontrar una división entre 30 es solo el comienzo. El informe del proyecto original conecta cinco etapas: convertir el tiempo en un contador mediante redondeo hacia abajo; codificarlo en ocho bytes big-endian; calcular HMAC con la clave; seleccionar un valor positivo de 31 bits del hash; reducirlo a seis dígitos y conservar los ceros iniciales.

Sigue las llamadas a métodos devueltas en lugar de basarte en nombres de código conocidos. En la versión inspeccionada, la optimización situó las funciones auxiliares del generador en kotlin.ExceptionsKt. El informe también distingue los valores predeterminados de SHA-1, seis dígitos y 30 segundos de la configuración específica de cada cuenta.

04. Reconstruir la regla y probar los límites

Implementa de forma independiente el comportamiento recuperado y utiliza después vectores públicos de referencia. Prueba los instantes inmediatamente anteriores y posteriores a un límite temporal, un resultado con cero inicial y las salidas de seis y ocho dígitos. No existe garantía matemática de que dos intervalos contiguos tengan códigos diferentes, aunque en este ejemplo sí ocurre.

Escribe una pequeña implementación TOTP independiente para este comportamiento recuperado. Usa solo las claves públicas de prueba del RFC 6238. Verifica las seis marcas de tiempo de referencia SHA-1 con ocho dígitos y sus restos de seis dígitos. Prueba los límites 29/30 y 59/60, y conserva los ceros iniciales. Explica cualquier diferencia con el método inspeccionado; no afirmes haber reconstruido la bóveda ni la aplicación Android.

05. Entender qué significa «133 comprobaciones»

El proyecto original documenta la coincidencia de 133 entradas entre un banco de pruebas JVM ensamblado a partir de métodos descompilados seleccionados y reconstrucciones independientes. No ejecutó el APK original. Esto respalda el cálculo seleccionado, no la equivalencia de toda la aplicación.

Para este sitio, escribimos una demostración WebCrypto independiente y comprobamos los seis vectores SHA-1 publicados con dos cantidades de dígitos, además de cada segundo entero de 0 a 120, frente a una implementación HMAC separada en Node. No repetimos la investigación del APK original ni su banco de pruebas Java.

¿Acabas de conocer la herramienta? ¿Qué es REA? · Cómo revisamos nuestras guías