Aegis: Finden des Android TOTP-Algorithmus
Ziel: Aegis Authenticator 3.4.3 Android APK
Autor / Namensnennung: REA-Vorzeigeteam; Quellenangabe der ursprünglichen Projektautoren
Datum der Quellenüberprüfung:
Überprüfungsstatus: Quellen überprüft; Autorentests werden nicht unabhängig wiederholt.
Die Frage
Wie wird alle 30 Sekunden ein sechsstelliger Login-Code berechnet?
Was REA getan hat
Die REA Android-Analyse lokalisiert Generierungs-, Anzeige- und Kopiermethoden. Der Autor liest die HOTP/TOTP-Berechnung und erstellt eine Browser-Demo mit einstellbarer Uhr.
Vom Autor gemeldete Ergebnisse
Die offizielle Seite berichtet über 133-Fälle, in denen die extrahierte Methode mit einer unabhängigen Implementierung verglichen wird, sowie über die sechs SHA-1-Referenzvektoren von RFC 6238.
Einschränkungen und unbestätigte Ansprüche
Der Umfang liegt in der Codegenerierung, nicht in einer Rekonstruktion des Tresors, des verschlüsselten Speichers oder der gesamten App. In diesem Katalog wurden die Fälle nicht erneut ausgeführt.
Was zu lernen ist
Wählen Sie eine kleine Funktion, die unabhängig überprüft werden kann, und schränken Sie ihre Implementierung mit öffentlichen Standardtestvektoren ein.
REA Nutzungsnachweis in der Quelle
Inspected with REA 6.1.0 on 9 October 2026.Die Formatierung von Auszügen wird vereinfacht. Lesen Sie die Originalquelle für den vollständigen Kontext.
Originalquellen
Unabhängige redaktionelle Zusammenfassung. Die Urheberschaft liegt bei den Originalautoren. Zielsoftware, Installationsprogramme und die komplette Dekompilerausgabe werden hier nicht weitergegeben.
Sehen Sie sich diesen Fall auf GitHub an · Schlagen Sie eine Korrektur vor