Banderas del manifiesto: respaldo, depuración y tráfico en claro

El manifiesto de Colibrí deja activada la bandera que permite copiar los datos privados de la aplicación en una copia de seguridad por cable, sin necesidad de un dispositivo con root. Suena inofensivo, pero significa que todo lo que la aplicación guardó en su almacenamiento —preferencias, base local, registros— sale del teléfono en esa copia, tal como esté guardado. Si ahí vive un token de sesión en claro o un dato personal, la copia los entrega.

La mitigación es poner esa bandera en su valor seguro, o declarar reglas de respaldo que excluyan los archivos sensibles. No basta con confiar en que el usuario no haga copias: la bandera decide quién puede, y mientras esté abierta, cualquiera con acceso físico y un cable extrae el almacenamiento.

Junto a la de respaldo, el manifiesto trae otras dos banderas: la de depuración, que está desactivada —correcto para una versión de publicación, porque activa dejaría enganchar el proceso y leer su memoria—, y la de tráfico en claro, también cerrada, porque la aplicación exige canal cifrado. Marcar esas dos como hallazgos sería ruido: ya están en su valor seguro. El criterio de la sala es reportar la que está mal, no la lista entera de banderas que existen.

En Colibrí el informe anota solo la bandera de respaldo. Las otras dos se mencionan como revisadas y correctas, sin inflar el hallazgo.

La bandera de respaldo no cierra un fallo por sí sola: expone lo que haya debajo. Si la aplicación guarda bien sus datos —el token en el almacén protegido del sistema, nada de datos de tarjeta—, una copia de seguridad entrega poco. Si los guarda mal, la copia es la vía para sacarlos sin tocar el dispositivo. Por eso el arreglo tiene dos frentes que se complementan: cerrar la bandera, y además no guardar secretos donde una copia pueda alcanzarlos. Tratar solo la bandera deja el dato vulnerable por otras vías; tratar solo el almacenamiento deja la copia abierta.

En Colibrí esto se escribe como un par de medidas, no una: respaldo cerrado y almacenamiento sano. La sala del almacenamiento local recoge la otra mitad.

Abre el laboratorio y lee las banderas del paquete de Colibrí. Entre las tres, aísla la que deja copiar los datos privados de la aplicación sin un dispositivo con root: junto a esa bandera el analista anotó un código de la sala. Escríbelo tal cual.