Aegis: trouver l'algorithme Android TOTP
Cible: Authentificateur Aegis 3.4.3 Android APK
Auteur / attribution: Équipe de présentation REA ; auteurs du projet original crédités dans les sources
Date d'examen des sources:
Statut de l'examen: Sources examinées ; les tests de l'auteur ne sont pas réexécutés indépendamment.
La question
Comment un code de connexion à six chiffres est-il calculé toutes les secondes 30 ?
Ce que REA a fait
L'analyse REA Android localise les méthodes de génération, d'affichage et de copie. L'auteur lit le calcul HOTP/TOTP et crée une démo de navigateur avec une horloge réglable.
Résultats rapportés par l'auteur
La page officielle rapporte des cas 133 comparant la méthode extraite avec une implémentation indépendante, ainsi que les six vecteurs de référence SHA-1 de la RFC 6238..
Limitations et réclamations non vérifiées
L’objectif est la génération de code, et non la reconstruction du coffre-fort, du stockage chiffré ou de l’ensemble de l’application. Ce catalogue n'a pas réédité les cas.
Quoi apprendre
Choisissez une petite fonctionnalité qui peut être vérifiée indépendamment et limitez sa mise en œuvre avec des vecteurs de test standards publics.
Preuve d'utilisation de REA dans la source
Inspected with REA 6.1.0 on 9 October 2026.Le formatage des extraits est simplifié. Lisez la source originale pour le contexte complet.
Sources originales
Résumé éditorial indépendant. Le crédit appartient aux auteurs originaux. Les logiciels cibles, les installateurs et la sortie complète du décompilateur ne sont pas redistribués ici.