diff --git a/01_investigacion/capa_identidad.md b/01_investigacion/capa_identidad.md index 327d4b5..7feda75 100644 --- a/01_investigacion/capa_identidad.md +++ b/01_investigacion/capa_identidad.md @@ -170,6 +170,20 @@ de certificados** que se remonta, eslabón a eslabón, hasta **una raíz firmada En la cadena viaja además el estado de **Verified Boot**: si el arranque está verificado (`GREEN`), si el bootloader está desbloqueado (`ORANGE`), si hay algo modificado. +``` + Dispositivo certificado Contenedor redroid + ┌────────────────────────────┐ ┌────────────────────────────┐ + │ clave privada en el TEE │ │ (no hay TEE) │ + │ │ firma │ │ │ + │ ▼ │ │ │ + │ cert del dispositivo │ │ nada que firmar │ + │ ▼ │ │ nada que encadenar │ + │ cert intermedio (OEM) │ │ │ + │ ▼ │ │ │ + │ RAÍZ de Google ✓ ok │ │ la verificación falla ✗ │ + └────────────────────────────┘ └────────────────────────────┘ +``` + Entonces, ¿qué le falta a un contenedor redroid, o a cualquier emulador? **La clave privada.** No es que sea difícil de imitar: es que **no la tiene y no puede tenerla**. diff --git a/01_investigacion/mercado_y_players.md b/01_investigacion/mercado_y_players.md index d00cb4f..09daa0f 100644 --- a/01_investigacion/mercado_y_players.md +++ b/01_investigacion/mercado_y_players.md @@ -111,16 +111,17 @@ gris, sin rastro). ## 6. Mapa de players por capa -Nadie vende la operación entera; se ensambla de piezas de proveedores distintos. Por capas: +Nadie vende la operación entera; se ensambla de piezas de proveedores distintos. Pincha en cada +nombre para ir al player. | Capa | Players | Notas | |---|---|---| -| **Bastidores de móviles físicos** | GenFarmer (VN), PhoneFarmBox | Hardware + software de control. Shenzhen y Vietnam fabrican; Europa no | -| **Cloud phones (ARM real en datacenter)** | Redfinger, GeeLark, VMOS Cloud, UgPhone, DuoPlus | Hardware real por horas, no emulador. GeeLark se vende como antidetect | -| **Antidetect / multi-cuenta** | Multilogin (EE), GoLogin (LT), Incogniton (NL), AdsPower, Dolphin{anty} | Segmento europeo más consolidado. Gestión de huellas de navegador/dispositivo | -| **Proxies móviles/residenciales** | Oxylabs, Decodo (ex-Smartproxy), IPRoyal, SOAX, NetNut (LT); Bright Data (IL/US) | Lituania es el hub UE. Inventario residencial a menudo de SDKs en apps gratuitas | -| **Número como servicio (OTP)** | 5SIM, SMS-Activate; gogetsms y apisim **incautados** en SIMCARTEL | SIMs físicas prepago en SIM-boxes. Es el eslabón por el que cae la gente | -| **Automatización de dispositivo** | La plataforma de GenFarmer; Auto.js y similares | OCR + accesibilidad para pilotar la app sin API | +| **Bastidores de móviles físicos** | [GenFarmer](https://genfarmer.com/) (VN) · [PhoneFarmBox](https://www.phonefarmbox.com/) | Hardware + software de control. Shenzhen y Vietnam fabrican; Europa no | +| **Cloud phones (ARM real en datacenter)** | [GeeLark](https://www.geelark.com/) · VMOS Cloud · Redfinger · UgPhone · DuoPlus | Hardware real por horas, no emulador. GeeLark se vende como antidetect | +| **Antidetect / multi-cuenta** | [Multilogin](https://multilogin.com/) (EE) · [GoLogin](https://gologin.com/) (LT) · [Incogniton](https://incogniton.com/) (NL) · [AdsPower](https://www.adspower.com/) · [Dolphin{anty}](https://dolphin-anty.com/) | Segmento europeo más consolidado. Gestión de huellas de navegador/dispositivo | +| **Proxies móviles/residenciales** | [Oxylabs](https://oxylabs.io/) · [Decodo](https://decodo.com/) (ex-Smartproxy) · [IPRoyal](https://iproyal.com/) · [SOAX](https://soax.com/) · [NetNut](https://netnut.io/) (LT) · [Bright Data](https://brightdata.com/) (IL/US) | Lituania es el hub UE. Inventario residencial a menudo de SDKs en apps gratuitas | +| **Número como servicio (OTP)** | SIM-boxes prepago; gogetsms y apisim **incautados** en SIMCARTEL | SIMs físicas prepago en SIM-boxes. Es el eslabón por el que cae la gente | +| **Automatización de dispositivo** | plataforma de GenFarmer (OCR) · [Auto.js](https://github.com/hyb1996/Auto.js) | OCR + accesibilidad para pilotar la app sin API | La única capa que **no** tiene sustituto en software es la del dispositivo físico: es la de la clave. diff --git a/README.md b/README.md index dd3c1f7..6a67fdc 100644 --- a/README.md +++ b/README.md @@ -100,6 +100,42 @@ levanta todo el pipeline en un sobremesa. | [02_device_lab/hardware_m1000e.md](02_device_lab/hardware_m1000e.md) | El chasis según el manual | | [01_investigacion/](01_investigacion/) | Mercado, stack, capa de identidad, marco legal | +## El mercado + +Todo esto arranca de dos webs que venden "granjas de móviles": +[genfarmer.com](https://genfarmer.com/) y [phonefarmbox.com](https://www.phonefarmbox.com/). Bajo el +mismo nombre conviven tres negocios que no tienen nada que ver: + +``` + "phone farm" + │ + ┌────────────────┼────────────────┐ + ▼ ▼ ▼ + REWARD FARMING DEVICE LAB / QA ACCOUNT FARMING + apps de ads testing de apps cuentas falsas + gris · saturado legal · B2B fraude en la UE + ▲ + este proyecto +``` + +Nadie vende la operación entera: se ensambla por capas, cada una de un proveedor distinto. + +![El mercado por capas](assets/mercado.svg) + +### Los players, por capa + +| Capa | Players | +|---|---| +| **Bastidores de móviles** | [GenFarmer](https://genfarmer.com/) · [PhoneFarmBox](https://www.phonefarmbox.com/) | +| **Cloud phones** (ARM real) | [GeeLark](https://www.geelark.com/) · VMOS Cloud · Redfinger · UgPhone | +| **Antidetect / multi-cuenta** | [Multilogin](https://multilogin.com/) · [GoLogin](https://gologin.com/) · [Incogniton](https://incogniton.com/) · [AdsPower](https://www.adspower.com/) · [Dolphin{anty}](https://dolphin-anty.com/) | +| **Proxies** móviles/residenciales | [Oxylabs](https://oxylabs.io/) · [Bright Data](https://brightdata.com/) · [IPRoyal](https://iproyal.com/) · [SOAX](https://soax.com/) · [Decodo](https://decodo.com/) | +| **Número como servicio** (OTP) | SIM-boxes prepago · gogetsms y apisim, *incautados* en SIMCARTEL | +| **Automatización** | plataforma de GenFarmer (OCR) · Auto.js | + +El análisis completo —cómo operan, por qué la caja cuesta $400 y las alternativas legales— está en +**[01_investigacion/mercado_y_players.md](01_investigacion/mercado_y_players.md)**. + ## La atestación de dispositivo La detección de emulador pasó de estadística a criptográfica. Un Android certificado lleva una diff --git a/assets/mercado.svg b/assets/mercado.svg new file mode 100644 index 0000000..a6dcd6f --- /dev/null +++ b/assets/mercado.svg @@ -0,0 +1,78 @@ + + + + El mercado: cómo se ensambla una operación + Nadie vende la operación entera. Se monta por capas, cada una de un proveedor distinto. + + + + 1 · HARDWARE + Bastidor de móviles físicos + USB y carga reforzados · red + por dispositivo · refrigeración + + + GenFarmer · $396–1.364 + + PhoneFarmBox + + Cloud phones (ARM real) + + Aporta la clave de atestación. + Es la única pata que NO tiene + sustituto en software. Por eso + venden teléfonos de $400 y no + software para racks. + + + + 2 · SOFTWARE + Automatización de la flota + Conduce los móviles como + lo haría un humano + + + ADB + accesibilidad + + OCR + reconoc. de imagen + + Marketplace de mini-apps + + Mira la pantalla y pulsa. + No depende de APIs (no existen) + ni de coordenadas fijas (se + rompen al cambiar la interfaz). + Sobrevive a los rediseños. + + + + 3 · IDENTIDAD + La pata que no anuncian + El cliente la trae o la compra + aparte + + + SIM-boxes → OTP por SMS + + 1 proxy por dispositivo + + Antidetect / multi-cuenta + + El eslabón que identifica. + Las SIMs tienen KYC en origen + y el dinero deja rastro. Es por + donde cayó SIMCARTEL: 7 + detenidos, 49M cuentas falsas. + + + + Modelo de negocio: picos y palas + Los vendedores venden la infraestructura, no operan las granjas — quedan un paso por detrás de la + responsabilidad. Las pistas: soporte por Zalo (GenFarmer), contacto solo por Telegram (PhoneFarmBox). + + + + Y aun con las tres patas: el coste por cuenta SUBE con la escala, no baja + Fabricar una cuenta creíble es caro pero factible. Fabricar 45 que no se parezcan entre sí es otro + problema: cada recurso compartido las agrupa. Por eso el sector son operadores pequeños quemando cuentas. +