Aegis: Android TOTP アルゴリズムの検索
ターゲット: イージス認証システム 3.4.3 Android APK
著者/帰属: REA ショーケース チーム;元のプロジェクトの作者が情報源にクレジットされている
ソースレビュー日:
レビュー状況: 情報源をレビューしました。著者のテストは独立して再実行されません。
質問
6 桁のログイン コードは 30 秒ごとにどのように計算されますか?
REAがしたこと
REA Android 分析により、生成、表示、およびコピーのメソッドが特定されます。著者は、HOTP/TOTP の計算を読み取り、調整可能なクロックを備えたブラウザーのデモを構築します。
著者が報告した結果
公式ページでは、抽出されたメソッドと独立した実装を比較した 133 ケースと、RFC 6238. からの 6 つの SHA-1 参照ベクトルが報告されています。
制限と未検証の主張
範囲はコード生成であり、ボールト、暗号化ストレージ、またはアプリ全体の再構築ではありません。このカタログでは症例を再実行しませんでした。
何を学ぶか
独立して検証できる小さな機能を選択し、その実装を公的標準テスト ベクトルで制約します。
ソース内の REA 使用の証拠
Inspected with REA 6.1.0 on 9 October 2026.抜粋の書式設定が簡素化されています。完全な文脈については、元のソースを読んでください。
オリジナルの情報源
独立した編集者の要約。クレジットは原作者に帰属します。ターゲット ソフトウェア、インストーラー、および完全な逆コンパイラー出力は、ここでは再配布されません。