Cómo se empaqueta y se firma una aplicación

La firma de una aplicación es una prueba de origen e integridad: confirma que el paquete lo publicó quien dice, y que los bytes no cambiaron desde que se firmó. Si alguien modifica el paquete, la firma deja de cuadrar y el sistema lo rechaza al instalarlo. Lo que la firma no hace es ocultar nada: el contenido del paquete sigue siendo legible, porque firmar no es cifrar.

En el laboratorio tomas el paquete de Colibrí, lo abres como el archivo comprimido que es y ves su manifiesto, sus recursos y su código, todo sin descifrar nada. La firma estaba, y aun así leíste el interior entero.

El manifiesto es la ficha técnica del paquete: lista los permisos que pide la aplicación y qué componentes deja expuestos para que otras aplicaciones del dispositivo los invoquen. Un componente marcado como exportable puede ser llamado desde fuera de la aplicación; si además hace algo sensible sin comprobar quién lo llama, es una puerta abierta. Leer el manifiesto es leer la superficie de ataque declarada, antes de tocar el código.

En Colibrí el manifiesto declara exportable una pantalla interna que muestra datos de la cuenta. Ese dato, por sí solo, es un hallazgo reportable: una aplicación cualquiera del teléfono podría abrir esa pantalla.

Como el paquete se puede abrir, también se puede modificar y volver a comprimir. Pero al reempaquetarlo hay que firmarlo de nuevo, y la única firma disponible es una propia, no la del editor original. El sistema instalará ese paquete modificado solo si se desinstala el legítimo, y cualquier verificación de origen del lado del servidor vería una firma distinta. Reempaquetar sirve para analizar y para probar hipótesis en el laboratorio; no sirve para hacerse pasar por la aplicación auténtica ante quien comprueba la firma.

En el laboratorio reempaquetas Colibrí con un cambio y lo instalas en el emulador con tu propia firma. Funciona para estudiarlo; su huella de firma ya no es la del editor.

Abre el laboratorio y lee el manifiesto del paquete de Colibrí. Entre las pantallas que declara, aísla la única pantalla interna que quedó marcada como invocable desde fuera: junto a esa línea el analista anotó un código de la sala. Escríbelo tal cual.