Auditor - hardware-based intrusion detection APK para Android

Auditor de Experiencia - detección de intrusiones basada en hardware, desarrollado por Daniel Micay, una herramienta que verifica la integridad de los dispositivos Android. Utiliza atestaciones criptográficas del Entorno de Ejecución de Confianza del dispositivo o del módulo de seguridad de hardware para detectar desbloqueos del bootloader, fallos de arranque verificados, degradaciones y cambios de firmware no autorizados. Las características incluyen verificación cruzada local basada en QR entre dispositivos, comprobaciones remotas programadas opcionales con alertas por correo electrónico, y código de atestación de código abierto para auditoría pública. Diseñado para usuarios preocupados por la privacidad, flotas empresariales y profesionales de seguridad que necesitan comprobaciones de integridad móvil de alta garantía en dispositivos Android.

La aplicación consulta el Entorno de Ejecución de Confianza del dispositivo o el módulo de seguridad de hardware para obtener firmas criptográficas que reflejan el estado del bootloader y del arranque verificado. Este método detecta manipulaciones, degradaciones del sistema operativo y cambios de firmware no autorizados al comparar esas firmas con un estado esperado. La verificación local utiliza un intercambio basado en QR para que un dispositivo monitor separado muestre los resultados, mientras que un servicio remoto opcional realiza atestaciones programadas y puede enviar alertas por correo electrónico.

El auditor atestigua el estado del dispositivo utilizando criptografía basada en hardware

Las comprobaciones se ejecutan como consultas criptográficas discretas, no como escaneos intrusivos continuos

Debido a que Auditor se basa en firmas generadas por hardware en lugar de escanear el sistema de archivos, no realiza barridos prolongados en segundo plano del almacenamiento del usuario. El flujo de verificación es una breve solicitud de atestación al módulo seguro, produciendo un resultado compacto para mostrar o transmitir. Las comprobaciones remotas programadas se ejecutan en momentos configurados; el modelo de la aplicación se centra en atestaciones periódicas en lugar de monitoreo constante.

Las elecciones de diseño priorizan la alta garantía y la privacidad para implementaciones sensibles

La herramienta utiliza confianza basada en hardware y un enfoque centrado en la privacidad que registra identificadores criptográficos específicos del dispositivo para evitar el seguimiento entre dispositivos. El protocolo de atestación y el código del cliente son de código abierto para revisión externa, y el esquema de Confianza en el Primer Uso fija una identidad del dispositivo para comparaciones posteriores. Estos elementos hacen que la aplicación sea adecuada para entornos que requieren informes de estado del dispositivo verificables y evidentes de manipulación.

Se requiere cierta familiaridad operativa para un uso correcto

Las auditorías locales necesitan dos dispositivos y una comprensión del emparejamiento de Confianza en el Primer Uso para evitar el establecimiento accidental de confianza. El camino de monitoreo remoto opcional requiere configurar comprobaciones programadas y alertas por correo electrónico. La funcionalidad depende del soporte de atestación respaldado por hardware y de Android 8.0 o posterior; la aplicación es más efectiva en dispositivos compatibles como los modelos Google Pixel y en GrapheneOS, donde la atestación de hardware está completamente disponible.

Auditor es una opción rigurosa para comprobaciones de integridad móvil de alta seguridad

Auditor es una opción rigurosa para individuos y empresas centrados en la seguridad que necesitan verificación de la integridad del dispositivo basada en hardware, respaldada por código abierto y un modelo centrado en la privacidad. La principal limitación es la dependencia de la atestación respaldada por hardware, lo que restringe la funcionalidad completa a dispositivos compatibles. Como consejo práctico, realiza el emparejamiento local inicial en persona y programa atestaciones remotas durante horas inactivas para evitar interferencias operativas.