hacklab/REBELION_EN_LA_GRANJA
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Matizar la atestación: imitable por niveles, no a escala

Browse source 
La documentación cerraba el tema en "imposible". Es impreciso: la
imitación derrota comprobaciones de propiedades pero no de firma.

- Nueva subsección en capa_identidad.md que mapea cada veredicto de Play
  Integrity a imitable/no imitable y explica por qué: los niveles
  software se falsean, el de hardware no, y los keyboxes filtrados
  caducan porque Google los revoca. Redroid parte peor que un móvil
  rooteado por no tener TEE
- README: el cierre remite al matiz por niveles en vez de decir "no
  puede tenerla" a secas
- fuentes.md: Play Integrity, Key Attestation, Verified Boot y el paper
  de extracción de claves del Keymaster de Samsung
This commit is contained in:
s1to 2026-08-08 20:15:50 +02:00
parent 7caa240c2e
commit d9919caafb
3 changed files with 52 additions and 6 deletions
Download patch file Download diff file Expand all files Collapse all files

8
README.md
View file

@ -104,11 +104,13 @@ levanta todo el pipeline en un sobremesa.
La atestación de dispositivo dejó de ser estadística y pasó a ser criptográfica. Un Android
certificado lleva una clave privada grabada en el TEE de fábrica, con cadena de certificados hasta
una raíz de Google. Un contenedor no la tiene y no puede tenerla: no hay software que la produzca.
una raíz de Google. Un contenedor no la tiene, y el nivel de integridad respaldado por hardware
verifica una firma, no una apariencia: no hay imitación que valga. Los niveles que solo inspeccionan
propiedades sí se falsean por software, pero con recursos que caducan y nunca a escala — el matiz
por niveles está en [01_investigacion/capa_identidad.md](01_investigacion/capa_identidad.md).
Por eso el mercado vende teléfonos físicos de 400 $ en lugar de software para racks, y por eso este
laboratorio sirve para probar apps propias y no para otra cosa. El desarrollo está en
[01_investigacion/capa_identidad.md](01_investigacion/capa_identidad.md).
laboratorio sirve para probar apps propias y no para otra cosa.
Este repositorio no contiene operativa de alta masiva de cuentas. Contexto legal en
[01_investigacion/legal_ue.md](01_investigacion/legal_ue.md).